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第 一 章 XT cd 


> man cd 
No manual entry for cd 


这 么 常用 的 cd 竟然 没有 man ! 是 因为 太 简单 了 么 ? 


如 果 你 认为 它 太 简单 而 轻视 它 ， 那 就 是 你 的 不 对 了 ， 不 信 ? 了 下面 的 六 种 技巧 就 会 让 
人 


用 CDPATH 来 重新 定义 目录 


如 果 你 经 常 /etc 下 的 目录 ， 每 次 都 要 输入 /etc/xxx BHA RIM > 125 BRIE 
定 CDPATH 后 ， 你 就 可 以 直接 在 CDPATH 目录 和 当前 目录 下 游 走 了 ~ 


比如 : 


> pwd 

/home/mr 

> cd nginx 

bash: cd: nginx: No such file or directory # 当 然 进 不 去 这 个 目录 
> echo $CDPATH # 黑 认 的 CDPATH 有 十 空 的 


> CDPATH-/etc # 把 CDPATH 设 为 /etc， 就 可 以 进入 /etc 下 的 目录 了 
> cd nginx 
/etc/nginx 

> pwd 


Ee 


/etc/nginx Z3t-X 


> 


如 果 你 想 长 期 使 用 这 个 方法 ， 比 如 ， 经 常 游 走 于 /etc , /var , /etc/nginx ,7f 
么 就 可 以 把 CDPATH export 一 下 ， 像 这 样 


export CDPATH=.:~:/etc:/var:/etc/nginx 


Ck AIHA .bashrc 就 可 以 永久 生效 了 。 


CD 的 别名 


这 也 是 一 个 小 技巧 ， 用 途 很 广泛 ， 用 alias 设置 别名 : 
比如 ， 如 果 要 想 返 回 上 一 层 目 录 ， 你 可 能 会 这 样 做 : cd .. ， 是 不 是 很 烦 ? 


那么 这 种 方法 可 能 会 让 你 有 点 吃惊 : 


> pwd 

/home/mr 

> cd as 3 SISSE 

> pwd 

/home 

> cd /home/mr 

> alias ..-'cd ..' £&£4jHalias 
E 

> pwd # 同 样 返回 了 上 一 层 目录 
/home 


然后 你 可 以 把 好 多 有 趣 的 命令 都 用 alias 缩短 ， 我 在 github 上 整理 了 一 下 我 常用 
的 alias 命令 ， 感 兴趣 的 话 可 以 去 看 看 :P 


Here: https://github.com/wrfly/bash aliases 


与 CD 有 关 的 Functions() 
下 面 说 一 种 与 alias 差不多 的 function 


> mkdir -p /tmp/subdiri/subdir2/subdir3 

mkdir: created directory '/tmp/subdiri"' 

mkdir: created directory '/tmp/subdiri/subdir2"' 

mkdir: created directory '/tmp/subdiri/subdir2/subdir3"' 
> cd /tmp/subdiri/subdir2/subdir3 

> pwd 

/tmp/subdiri/subdir2/subdir3 


> 


是 不 是 又 有 点 烦 ? 


下 面 就 让 function KARR a~ 


function mcd () { 
mkdir -p "$@" && eval cd "N'"N$$gN""; 
j 
然后 ， 瞧 好 了 : 


> mcd /tmp/1/2/3/4/5/6/7 

mkdir: created directory ‘/tmp/1’ 

mkdir: created directory '/tmp/1/2"' 

mkdir: created directory '/tmp/1/2/3' 

mkdir: created directory '/tmp/1/2/3/4' 
mkdir: created directory '/tmp/1/2/3/4/5' 
mkdir: created directory '/tmp/1/2/3/4/5/6' 
mkdir: created directory '/tmp/1/2/3/4/5/6/7' 
» pwd 

/tmp/1/2/3/4/5/6/7 


> 


为 什么 会 这 样 呢 ? 这 是 因为 我 们 在 当前 环境 下 新 建 了 一 个 function ， 这 
个 function 的 功能 就 是 新 建 目 录 ， 然 后 进入 我 们 新 建 的 目录 。 


当然 ， 这 应 该 是 最 简单 的 function 了 吧 ， 把 一 堆 常 用 的 function 写 入 你 
的 .bashrc 里 面 ， 会 让 你 很 舒服 的 。 


同样 ， 我 的 一 些 常 用 function 也 在 github 上 面 ， 跟 alias 是 放 一 块 儿 的 哦 。 


yo 


后 退 后 退 | 
接着 上 面 的 目录 ， 我 们 目前 在 这 里 
> pwd 


/tmp/1/2/3/4/5/6/7 


> 


然后 我 去 /tmp FST wrfly 到 此 一 游 之 后 ， 又 想 返 
办 ? 


Terminal 里 可 没有 后 退 键 给 我 按 | 


> pwd 

/tmp/1/2/3/4/5/6/7 

> cd /tmp 

> echo ""wrfly 到 此 一 游 "" 
wrfly 到 此 一 游 

> echo "wrfly 到 此 一 游 " > ttttest 
> pwd 

/tmp 

> cd - ## 看 清 了 吗 ? 我 可 用 了 两 个 井 号 键 呢 ! 
/tmp/1/2/3/4/5/6/7 

> pwd 

/tmp/1/2/3/4/5/6/7 

> 


回 刚才 的 目录 了 ， 该 怎么 


的 确 ，Terminal 不 给 我 们 后 退 键 ， 因 为 里 面 就 没有 键 可 以 按 啊 ， 哈 哈哈 哈 ， 不 过 
嘛 ， 这 么 多 命令 总 有 一 个 可 以 达到 我 们 的 目的 ， 就 比如 刚才 的 cd - ， 通 过 这 个 


命令 我 们 就 后 退 到 了 之 前 的 目录 了 。 


其 实 这 里 面 还 有 一 些 道道 ， 比 如 : 


> pwd 
/tmp/1/2/3/4/5/6/7 
> echo $OLDPWD 
/tmp 

> cd - 

/tmp 

> echo $OLDPWD 
/tmp/1/2/3/4/5/6/7 


> 


这 个 $OLDPWD 就 是 上 一 层 目录 的 意思 ， 当 然 还 有 SPw 这 个 变量 ， 表 面 上 看 来 
跟 pwd 是 一 样 的 (因为 pwd 还 有 一 个 -P 的 参数 可 以 用 ， 可 以 显示 soft 
link 的 丨 实 路 径 ， 所 以 他 们 并 不 是 完全 相同 ) 


再 插 句 题 外 话 ， 说 一 下 pwd 


> In -s /tmp/1/2/3/4/5/6/7 7 

> 

lrwxrwxrwx 1 mr mr 18 12 月 23 15:51 7 -> /tmp/1/2/3/4/5/6/7/ 
HA ENE A RNR AA'/tmp/1/2/3/4/5/6/7' ASN FH 
> cd 7 

> pwd 

/tmp/7 

> pwd 

/tmp/7 

> pwd -P 

/tmp/1/2/3/4/5/6/7 

> echo $PWD 

/tmp/7 


IRA B UR 


刚才 我 还 特地 请 教 了 下 我 们 箱 舍 打 ACM 的 杰 神 ， 讲 了 一 下 扒 、 栈 、 队 列 之 间 的 差别 
和 联系 ， 然 后 ， 这 一 小 节 的 题目 还 算 不 错 ， 栈 ， 先 进 后 出 


e dirs 显示 当前 目录 栈 的 内 容 
e pushd A HX 
e popd 出 目录 栈 


那么 这 三 个 命令 都 有 什么 用 处 呢 ? 


Y kc OE: 


> for i in {1..4};do mkdir dir $i;done 
mkdir: created directory 'dir 1"' 
mkdir: created directory 'dir 2"' 
mkdir: created directory 'dir 3"' 
mkdir: created directory ‘dir_4’ 

> cd dir_1 

> pushd . #pushd 完 成 之 后 总 会 进入 这 一 个 目录 
/tmp/dir 1 /tmp/dir 1 

> cd /tmp/dir 2 

> pushd . # 而 且 还 会 显示 当前 的 目录 栈 内 容 
/tmp/dir 2 /tmp/dir 2 /tmp/dir 1 

> cd /tmp/dir 3 

> pushd . 

/tmp/dir 3 /tmp/dir 3 /tmp/dir 2 /tmp/dir 1 
> cd /tmp/dir 4 


> pushd . 
/tmp/dir 4 /tmp/dir 4 ier 3 /tmp/dir 2 /tmp/dir 1 
> dirs # 第 一 个 是 dir_ 4， 因 为 栈 的 顶 总 是 当前 目录 


/tmp/dir 4 /tmp/dir 4 Vane /tmp/dir_2 /tmp/dir_1 


那么 到 现在 为 止 我 们 的 目录 栈 看 起 来 是 这 样 的 : 


1 - /tmp/dir 1 
2 - /tmp/dir 2 
3 - /tmp/dir. 3 
4 - /tmp/dir 4 


接 下 来 就 轮 到 popd %: 


> pwd 

/tmp/dir 4 

> dirs Zdirs X; B A AR 

/tmp/dir 4 /tmp/dir 4 Qu dE 3 A alae /tmp/dir 1 
> popd # 每 次 目录 出 栈 之 后 都 会 显示 目录 栈 的 内 容 
/tmp/dir_4 /tmp/dir_3 /tmp/dir_2 /tmp/dir_1 
> pwd # 并 且 进 入 那个 目录 

/tmp/dir_4 

> popd 

/tmp/dir 3 /tmp/dir 2 /tmp/dir 1 

> pwd 

/tmp/dir_3 

> popd 

/tmp/dir 2 /tmp/dir 1 

> pwd 

/tmp/dir 2 

> popd 

/tmp/dir 1 

> pwd 

/tmp/dir 1 

> popd # 栈 空 了 ， 没 有 了 

bash: popd: directory stack empty 


看 了 这 么 多 ， 这 些 组 合 到 底 有 什么 用 ?其实 吧 ， 如 果 你 手 速 够 快 记忆 力 够 好 的 话 ， 
这 些 对 你 没 啥 用， 不 过 呢 ， 像 我 这 样 比较 懒 的 人 ， 这 东西 就 有 用 了 ， 比 如 ， 我 要 在 
几 个 目录 之 间 切 换 ， 有 不 想 poi 怎么 办 ?就 用 这 种 方法 ， 因 为 
文 个 目录 ， 而 且 还 给 了 我 一 个 后 退 的 途径 ， 比 cd - 更 高 级 一 

。 甚 至 我 可 以 用 function cd() { pushd $@ &> /dev/null; ) 来 
将 pushd XX cd ,反正 我 也 不 亏 ， 是 不 是 :P 


Hack-5 操纵 目录 栈 
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目 动 更 正 目录 名 


其 实感 觉 这 个 功能 不 是 很 有 用 ， 因 为 大 多 数 情 况 下 我 们 都 是 用 tab 直接 补 全 目录 
名 的 ， 不 过 作者 既然 在 这 里 说 (chong) 了 (shu)， 那 本 着 尊重 作者 的 原则 我 也 应 该 中 
"EE H 


shopt -s cdspell 
就 是 这 货 ， 开 局 更 正 目 录 开 关 。 
比如 : 

> cd /tmp/dir 1 

> ls 

hello 


> cd hhllo 
bash: cd: hhllo: No such file or directory 


> 


没 错 ， 进 不 去 。 
但 是 当 你 开启 那个 神奇 的 开关 之 后 : 


shopt -s cdspell 


> shopt -s cdspell 
> cd hhllo 

hello 

> pwd 

/tmp/dir 1/hello 


» 
进去 了 一 这 就 是 自动 更 正 目录 名 的 效果 。 
其 实 不 仅 如 此 ， shopt 还 有 好 多 可 以 玩 的 地 方 ， 有 兴趣 的 同学 可 以 探索 下 哦 一 


shopt -s xxxx 是 开 尼 XXXX 


shopt -u xxxx 是 关闭 XXXX 


> shopt 


autocd off 
cdable vars off 
cdspell on 
checkhash off 
checkjobs off 
checkwinsize on 
cmdhist on 
compat31 off 
compat32 off 
compat40 off 
compat41 off 
compat42 off 
complete fullquote on 
direxpand off 
dirspell off 
dotglob off 
execfail off 
expand aliases on 
extdebug off 
extglob on 
extquote on 
failglob off 
force fignore on 
globstar off 
globasciiranges off 
gnu errfmt off 
histappend on 
histreedit off 
histverify off 
hostcomplete off 
huponexit off 
interactive comments 
lastpipe off 
lithist off 
login shell off 
mailwarn off 


no empty cmd completion 
nocaseglob off 
nocasematch off 


on 


off 


nullglob 
progcomp 
promptvars 
restricted shell 
shift verbose 
sourcepath 

xpg. echo 


off 
on 
on 
off 
off 
on 
off 


基本 命令 包含 了 大 部 分 系统 操作 常用 的 命令 ， 这 本 书 一 共 写 了 20 个 。 


文 
我 在 翻译 的 时 候 会 尽量 按照 作者 的 本 意 ， 不 过 偶尔 也 会 加 点 作料 ， 让 它们 更 有 味道 


这 只 是 个 开篇 ， 所 以 也 没 必要 嘿 哑 。 


ies 
BAG Ay FMEA °C P 


Grep 命令 

先 说 句 题 外 话 免得 我 最 后 忘 了 : ag ^ RIL grep 更 强大 。 
grep - print lines matching a pattern 

通俗 的 说 ， 就 是 查找 。 

怎么 查找 呢 ? 看 语法 说 明 : 

grep [options] pattern [files] 


比如 在 /etc/passwd 里 面 查找 root 


> grep root /etc/passwd 
root:x:0:0:root:/root:/bin/bash 


> 


查找 bash 


> grep bash /etc/passwd 
root:x:0:0:root:/root:/bin/bash 
mr:x:1000:1000:mr,, , :/home/mr :/bin/bash 


-V 反 向 查找 ， 即 查找 不 带 pattern 的 内 容 
如 果 还 是 用 文件 的 话 ， 输 出 的 东西 就 多 了 ， 所 以 不 在 此 演示 。 


- 只 是 看 下 有 多 少 行 匹配 到 了 


> grep -cv ':' /etc/passwd 
0 
> grep -c bash /etc/passwd 
2 
> 


Hack-7 Grep 


-i 忽略 大 小 写 忽略 pattern 的 大 小 写 

-r 递归 搜索 在 茶 个 目录 下 搜索 全 部 匹配 的 文件 

-| 只 显示 文件 名 不 显示 匹配 到 的 行 

-E 扩展 模式 后 面 可 接 正 则 表达 式 , 更 强大 
扩展 阅读 

e 15 个 实用 的 Grep 命 令 


e 强大 的 命令 系列 (Zcat, Zgrep, Zless, Zdiff ) 
e Grep 组 合 表达 式 
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Grep 与 正则 表达 式 


其 实学 过 正则 表达 式 之 后 算 啥 事 几 了 ,建议 先 学 一 下 正则 然后 再 来 看 . 
过 直接 看 下 面 的 更 功利 一 些 ,毕竟 看 完了 就 可 以 直接 用 了 . 


下 面 这 个 是 测试 文 的 内 容 : 


> cat -n fortune 


1 All generalizations are false, including this one. 
2 -- Mark Twain 
3 Many pages make a thick book, except for pocket Bibles 


which are on very 

4 very thin paper. 

5 

6 Remark of Dr. Baldwin's concerning upstarts: We don't c 
are to eat toadstools 

7 that think they are truffles. 


8 -- Mark Twain, "Pudd'nhead Wilson's Calendar" 
9 
10 Sheriff Chameleotoptor sighed with an air of weary sad 


ness, and then 
11 turned to Doppelgutt and said 'The Senator must really 
have been on a 
T2 bender this time -- he left a party in Cleveland, Ohio 
, at 11:30 last 
13 night, and they found his car this morning in the smok 
estack of a British 


14 aircraft carrier in the Formosa Straits. ' 
15 -- Grand Panjandrum's Special Award, 1985 Bulw 
er-Lytton 


PO Re 4) H 


> grep -ni '^A' fortune 
1:All generalizations are false, including this one. 
14:aircraft carrier in the Formosa Straits. ' 


-n 的 意思 是 显示 行 号 
po Be 6] É, "$" 


> grep -ni '\.$' fortune 

1:All generalizations are false, including this one. 
4:very thin paper. 

7:that think they are truffles. 


这 里 的 \,$' 是 以 ,字符 结尾 的 意思 , 中 间 的 反 斜 杠 是 逃逸 字符 ,起 转 义 的 效果 
po Bo 7E 47 "AG" 


> grep '^$' fortune -n 
bi: 
9: 


任意 六 个 字符 


> grep -n '.re' fortune 

1:All generalizations are false, including this one. 

3:Many pages make a thick book, except for pocket Bibles which a 
re on very 

6:Remark of Dr. Baldwin's concerning upstarts: We don't care to 

eat toadstools 

7:that think they are truffles. 

11:turned to Doppelgutt and said 'The Senator must really have b 
een ona 


\b 的 意思 是 单词 分 界线 ,也 许 是 空格 ,也 许 是 tab 


> grep -n 'Nb.reNb' fortune 

1:All generalizations are false, including this one. 

3:Many pages make a thick book, except for pocket Bibles which a 
re on very 

7:that think they are truffles. 


> grep -n '1*' fortune 

1:All generalizations are false, including this one. 

2: -- Mark Twain 

3:Many pages make a thick book, except for pocket Bibles which a 
re on very 

4:very thin paper. 

5i: 

6:Remark of Dr. Baldwin's concerning upstarts: We don't care to 

eat toadstools 

7:that think they are truffles. 

8: -- Mark Twain, "Pudd'nhead Wilson's Calendar" 

9: 

10:Sheriff Chameleotoptor sighed with an air of weary sadness, a 
nd then 

11:turned to Doppelgutt and said 'The Senator must really have b 
een on a 

12:bender this time -- he left a party in Cleveland, Ohio, at 11 
:30 last 

13:night, and they found his car this morning in the smokestack 

of a British 

14:aircraft carrier in the Formosa Straits. ' 

ys -- Grand Panjandrum's Special Award, 1985 Bulwer-Lytt 
on 


显示 的 不 是 很 好 ,因为 没有 高 亮 什 么 的 ， 


其 实 这 一 部 分 完全 可 以 当做 正则 来 讲 , 毕竟 正则 才 是 核心 , grep 只 是 一 个 工具 , 怎么 
用 ,还 是 看 你 的 能 力 如 何 了 . 


曾经 看 过 一 个 30 分 钟 入 门 正则 表达 式 , 个 人 感觉 挺 不 错 的 , 因为 我 也 是 从 那里 入 的 
I], 所 以 也 推荐 看 这 一 部 分 的 人 也 去 搜 下 那个 , 作者 写 的 够 简单 易 懂 了 . 


这 一 段 写 的 有 点 长 , 但 是 , 当 你 学 会 正则 的 时 候 你 就 会 发 现 , RASA! (这 是 我 BB 
的 , 跟 原 作者 无 关 哈 …) 


扩展 阅读 


Hack-8 Grep 与 正则 表达 式 


e 正则 与 Grep (part I) 
e 正则 与 Grep (part Il) 
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Find 命 令 是 一 个 常用 的 搜索 命令 ,可 以 找到 任何 你 想 找 到 的 文件 . 


基本 语法 : find [pathnames] [conditions] 
按照 文件 名 查找 


> find . -name '*py*' # 支 持 正则 表达 式 
./hello-world.py 

./49.pyc 

./helloword.py 

./helloword.pyc 

./49-2.py 

./49. py 


按 文件 大 小 查找 


> find . -type f -size +200 # 上 默认 是 KB, 也 可 以 改 成 100M 或 者 1G 
./kis.tar.bz2 

./ kismet/Kismet-20151220-13-28-40-1.pcapdump 
./kismet/Kismet-20151220-13-28-40-1.netxml 
./kismet/Kismet-20151220-13-28-40-1.nettxt 
./kismet.tar.gz 

./system.map 


-type 指定 文件 类 型 


type 文件 类 型 


f 普通 文件 

d 目录 文件 

b 随机 存储 的 设备 文件 ， 如 硬盘 ， 光 盘 等 存储 设备 
C 持续 输入 的 设备 文件 ， 如 鼠标 ， 键 瘟 

p 有 名 管道 

| 链接 文件 (link) 

S socket X ft 


按 修改 时 间 查 找 
查找 60 天 之 前 修改 过 的 文件 
> find . -mtime +60 

./test.php 


> ls -1 test.php 
-rw-rw-r-- 1 mr mr © 12A 12 2001 test.php 443 îJ H touch! £t € 


查找 到 了 文件 就 删除 
find / -type f -name *.tar.gz -size +100M -exec rm -f {} V; 


来 我 们 详细 说 下 这 条 命令 , 首先 是 一 个 -type ,指定 了 文件 类 型 , 然后 跟着 一 个 - 
name ,告诉 find 要 找 什么 有 
4,4 


ft, 再 接着 是 一 个 size, 规 定 了 要 找 的 文件 的 大 小 , 最 后 的 
-exec 是 执行 某 项 命令 , 命令 是 rm -rf ,参数 是 {} ,这 个 {} 是 啥 意思 ?3 E 
表 的 就 是 find 查 找到 的 文件 , 最 后 的 N;. 是 告诉 find, 这 条 语句 已 经 结束 了 ,后 面 的 事 
儿 就 不 用 它 管 了 . 


其 实 上 面 的 语句 完全 可 以 用 另 一 个 参数 来 代替 ，-delete 参数 . 
完整 的 命令 如 下 : find / -type f -name *.tar.gz -size +100M -delete 
扩展 阅读 


e Find 基础 命令 | 
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© X 

其 实 重 定向 这 里 没什么 好 说 的 , 不 过 为 了 照顾 新 手 以 及 满足 原作 者 凑 数 的 目的 ,还 是 
在 这 里 扯 一 扯 . 

如 果 你 看 过 乌 可 的 私房 菜 ,你 就 不 要 再 继续 看 下 去 了 . 

第 一 个 要 说 的 是 标准 输出 重 定向 > 


> cat helloword.py 
#!/usr/bin/python 


print "Hello world!" 


> cat helloword.py > /dev/null 


> 


第 二 个 例子 把 输出 的 信息 都 重 定向 到 /dev/nully 了 
/dev/null 可 以 理解 为 无 底 洞 , 所 有 进入 里 面 的 数据 流 都 会 消失 ~ 


上 面 例子 中 的 箭头 就 是 重 定向 符号 , 还 有 其 他 的 重 定向 符号 ,比如 2>, &>, 你 就 会 问 
了 ,有 没有 1> 呢 ? 当然 有 啊 , 1> 就 是 >, 只 是 把 1 省 略 了 而 已 . 


如 果 要 了 解 重 定向 的 相关 知识 , 还 请 搜索 "linux $ X g". 


实在 没 哈 可 讲 的 ... 


Join 命 令 
这 个 命令 挺 有 用 的 , 用 来 把 两 个 文件 合并 到 一 起 . 
join - join lines of two files on a common field 


比如 , 下 面 有 两 个 文件 : 


cat join 1 


0 C0 O 9 


cat join 2 


v O1 A 0 Ii2n| VY OF 2» 0 I9 FY 


然后 用 join 把 他 们 合 起 来 : 


join join 1 join 2 


a A WN FY 


0 aq 
moO w 


A APRES 当然 有 , 要 求 就 是 两 个 文件 有 相同 的 字段 . 


tr 命令 


tr 的 全 称 是 translate, 翻译 ,或 者 转换 , 随 你 怎么 理解 . 


下 面 看 一 下 它 的 功能 : 


cat join 1 


ooo oo 9 


cat join 1 | tr a-z A-Z 


r a-Z A-Z « join 1 


Y C!) 5.0 NP YA ROUNE vO B0 ND Y 
mo ouw >a moov Do 


= 


看 到 了 吗 ? tr 就 是 转换 字符 的 , 不 仅 可 以 转换 大 小 写 哦 , 还 能 删除 


TE. 


比如 : 


> echo hello world | tr -d world 
he 

> 

> echo hello world | tr -sea 
hallo world 


> 


不 过 删除 替换 都 比较 鸡肋 ,不 如 sed 好 用 . PER IE SK. 


Xargs* 4- 
Xargs 是 用 来 做 什么 的 呢 ? OK, 先 看 下 他 能 干什么 : 


> ls 

1 2 hl 

> ls | xargs 1s -1 

-rw-rw-r-- 1 mr mr O 12A 26 20:46 1 
-rw-rw-r-- 1 mr mr © 12A 26 20:46 2 
-rw-rw-r-- 1 mr mr O 12A 26 20:46 3 
-rw-rw-r-- 1 mr mr © 12H 26 20:46 4 


AET? 看 懂 才 怪 了 . 


xargs 的 作用 是 把 输出 的 内 容 当 做 参数 传递 给 下 一 个 命令 , 比如 : 


> ls | xargs cat 
11111 

222 

33333 

444 


> 


ls 的 内 容 是 当先 文件 夹 下 的 文件 , 然后 xargs 把 1 2 3 4 XX 1s 输出 的 东西 
都 传递 给 了 cat ,然后 就 是 上 面 的 效果 啦 . 


我 再 把 作者 给 的 几 个 例子 放 到 下 面 , 看 聪明 的 你 能 不 能 知道 他 们 是 干什么 用 的 呢 ? 记 
得 不 懂 的 地 方 问 man R. 


find ~ -name ‘*.log’ -printO | xargs -0 rm -f 
find /etc -name "*.conf" | xargs ls -1 


cat url-list.txt | xargs wget -c 


E-O N > 


find / -name *.jpg -type f -print | xargs tar -cvzf 
images.tar.gz 


5. ls *.jpg | xargs -n1 -i cp {} /external-hard-drive/directory 
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Sort^ 4 
一 般 来 说 命令 的 命名 都 是 跟 命令 的 作用 有 关 的 , R, 我 莫名 想到 了 thefuck ... (X 


sort 就 是 用 来 排序 的 , 没 错 , 给 文件 内 容 排序 : 


> for i in {1..10};do echo $((RANDOM/20)) >> random; done 
> cat random 

1164 

1522 

69 

1470 

1232 

642 

1494 

12 


然后 我 们 sort —T: 


> sort random 
1164 

12 

1232 

1470 

1494 

1522 

543 

642 

685 

69 

> sort -n random 
12 


是 不 是 很 好 玩 ? 最 后 一 个 数字 竟然 


再 来 个 例子 : 


> cat passwd 
root:x:0:0 
daemon:x:1:1 
bin:x:2:2 
SYS:X:3:3 
sync: X:4:65534 
games:x:5:60 
man:x:6:12 
Tp 
mail:x:8:8 
news:x:9:9 


> 


我 们 先 不 带 任何 参数 的 排 一 下 序 


> sort passwd 
bin:x:2:2 
daemon:x:1:1 
games:x:5:60 
IPEX A 7. 
mail:x:8:8 
man:x:6:12 
news:x:9:9 
root:x:0:0 
SynC:xX:4:65534 
SYS:X:3:3 


> 


A217 %, sort 按照 首 字 母 排序 了 . 


这 次 我 们 按照 最 后 一 个 字段 进行 排序 : 


> sort -t : -k 4 passwd 

root:x:0:0 

daemon:x:1:1 

man:x:6:12 

bin:x:2:2 

SyS:X:3:3 

games:x:5:60 

SynC:X:4:65534 

IPEX: 

mail:x 
X 


( ON 
Oo co 


news: 


好 像 不 太 对 , 再 加 个 参数 呢 : 


> sort -n -t : -k 4 passwd 
root:x:0:0 
daemon:x:1:1 
bao 22 
SYS:X:3:3 
IPEX 
mail:x:8:8 
news:x:9:9 
man:x:6:12 
games:x:5:60 
SynC:X:4:65534 


是 不 是 看 起 来 严 多 了 ? 


作者 的 这 个 例子 很 不 错 : 


sort -t . -k 1,4n -k 2,2n -k 3,3n -k 4,4n /etc/hosts 
127.0.0.1 localhost.localdomain localhost 
192.168.100.101 dev-db.thegeekstuff.com dev-db 
192.168.100.102 prod-db.thegeekstuff.com prod-db 
192.168.101.20 dev-web.thegeekstuff.com dev-web 
192.168.101.21 prod-web.thegeekstuff.com prod-web 


把 IP 地 址 排序 , 可 以 研究 下 他 是 怎么 做 到 的 . 


IG JF TE AE IPT LEAS: 


e ps -ef | sort # 给 进程 排序 
e Is -al | sort -nk 5# 根 据 文 件 大 小 进行 排 
e Is -al | sort -nrk 5 # 根 据 文件 大 小 反 向 排 


J 


J 


注意 ,这 里 跟 原著 有 差别 哦 , 因为 我 按照 原著 上 的 并 没有 成 功 , 我 的 系统 是 Ubuntu 
15.10 


这 个 命令 也 很 好 理解 , 就 是 去 重 . 


比如 我 又 这 样 一 个 文件 . 


cat uniq file 


» 
1 
1 
2 
2 
3 
3 
4 
4 
5 


然后 用 unig 把 里 面 的 内 容 去 重 : 


uniq uniq file 


» 
1 
2 
3 
4 
5 
» 


查看 man uniq 获取 更 多 . 


Cut 命令 
cut 命令 是 用 来 切割 数据 的 , 没 错 , BAS, 
刚才 摘 到 三 蛋 的 库 子 , 那么 我 就 拿 这 个 数据 库 做 例子 吧 :) 


首先 看 文件 里 有 什么 : 


> Cat pass 
ahmed:salesQsamaaegy.net:197.44.60.223:Ahmed2542604 
ahmed:salesQspctec.com:41.196.193.71: AAHMEDEMAD944405 

Ahmed: sales@time2timegroup.com:2.49.209.135:a13c14zI1Nwdck3a 
ahmed: salesi@safetymisr.com.eg:197.44.60.223:ahmed2542604 
ahmed: salesway@msn.com:216.241.47.198:hggih; fv 
Ahmed:salfiste.hacker@gmail.com:41.225.249.155:suffeitula.10@ 
ahmed: salhexp@gmail.com:217.55.82.202:magicmasterz01 

ahmed: salihomer681@yahoo.com:2.89.211.62:123qwe 

Ahmed: salikok@live.com:87.109.81.252:faraz54321 

ahmed: salma.alii993@yahoo.com:217.26.255.72:asdf1234 

ahmed: salma_love8226@yahoo.com: 41.238.81.106:med00125593126 
ahmed:salmadi230gmail.com:81.192.238.123:sonunigami 
ahmed:salmamalikmotherQgmail.com:65.49.14.11:10ve-you2 
ahmed:salman.a7medQgmail.com:41.137.61.65:azerty123654789 
ahmed:salmankhan2000070gmail.com:65.49.14.71:123asdzxc 
ahmed:salmanlakho8130gmail.com:182.182.14.9:2k11swe75 


好 , 里 面 是 以 用 户 名 :邮箱 :IP 地 址 :密码 这 种 格式 存储 的 , 那么 ,如 果 我 们 要 想 提取 
处 里 面 所 有 的 密码 该 怎么 办 呢 ? 


这 就 是 cut 的 威力 了 : 


> cut -d : -f 4 pass 
Ahmed2542604 
AAHMEDEMAD944405 
ai3c14zIiNwdck3a 
ahmed2542604 
hggih; fv 
suffeitula.10@ 
magicmasterz01 
123qwe 
faraz54321 
asdf1234 
medo0125593126 
sonunigami 
love-you2 
azerty123654789 
123asdzxc 
2k11swe75 


> 


详细 解释 一 下 这 条 命令 , 其 中 -d 参数 后 面 跟 的 是 分 隔 符 , 我 们 看 到 , 里 面 的 数据 都 
po ED 列 分 开 , 然后 的 -f 代表 第 几 列 ，f 也 就 
是 filed 的 意思 . 由 于 密码 是 在 第 4 个 字段 , 所 以 这 里 是 -f 4 . 


提取 用 户 名 + 密码 呢 ? 


> cut -d : -f 1,4 pass 
ahmed : Ahmed2542604 
ahmed : AAHMEDEMAD944405 
Ahmed :a13c14zIiNwdck3a 
ahmed : ahmed2542604 
ahmed :hggih; fv 

Ahmed: suffeitula.10@ 
ahmed: magicmasterz01 
ahmed: 123qwe 

Ahmed: faraz54321 
ahmed: asdf1234 

ahmed :medo00125593126 
ahmed: sonunigam1 
ahmed: love-you2 

ahmed: azerty123654789 
ahmed :123asdzxc 

ahmed: 2k11swe75 


提取 邮箱 后 面 的 呢 ? 


> cut -d : -f 2- pass # 用 '-' 衣 示 从 哪儿 至 


sales@samaaegy.net:197.44.60.223:Ahmed2542604 
salesQspctec.com:41.196.193.71:AAHMEDEMAD944405 
sales@time2timegroup.com:2.49.209.135:a13c14zI1Nwdck3a 
salesiQsafetymisr.com.eg:197.44.60.223:ahmed2542604 
salesway@msn.com:216.241.47.198:hggih; fv 
salfiste.hacker@gmail.com:41.225.249.155:suffeitula.10@ 
salhexp@gmail.com:217.55.82.202:magicmasterz01 
salihomer681@yahoo.com:2.89.211.62:123qwe 
salikok@live.com:87.109.81.252:faraz54321 
salma.alii993@yahoo.com:217.26.255.72:asdf1234 

salma love82260yahoo.com:41.238.81.106:medo0125593126 
salmadi23@gmail.com:81.192.238.123:sonunigam1 
salmamalikmotherQgmail.com:65.49.14.11:10ve-you2 
salman.a7medQgmail.com:41.137.61.65:azerty123654789 
salmankhan200007@gmail.com:65.49.14.71:123asdzxc 
salmanlakho813@gmail.com:182.182.14.9:2k11swe75 


cut 不 仅 可 以 用 分 隔 符 来 把 数据 分 开 , 还 可 以 按照 字符 分 开 , 比 如 ,我 们 要 提取 里 面 
第 8 个 字符 ,就 可 以 这 样 : 


> cut -c 8 pass 


vo p 9 D DD mp mp mp mp omo mo mo oo HY DH 


或 者 第 2 到 第 8 个 字符 : 


> cut -c 2-8 pass 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 
hmed:sa 


> 


虽然 上 面 的 数据 看 起 来 没有 意义 ,但 cut 用 好 了 会 节省 你 很 多 的 时 间 . 


Stat 命令 
stat 命令 是 用 来 查看 文件 详细 信息 的 : 


> Stat pass 
File: ‘pass’ 


Size: 870 Blocks: 8 IO Block: 4096 regula 
r file 
Device: fc01h/64513d Inode: 5013885 Links: 1 
Access: (0664/-rw-rw-r--) Uid: ( 1000/ mr) Gid: ( 1000/ 
mr ) 


Access: 2015-12-27 20:31:13.127178405 +0800 

Modify: 2015-12-27 20:31:10.959155945 +0800 

Change: 2015-12-27 20:31:10.959155945 +0800 
Birth: - 


> 


扩展 阅读 : 


Stat - 获取 文件 信息 


Diff 命令 

diff 是 用 来 找 不 同 的 :) 
使 用 很 简单 : 

diff [options] file1 file2 


比如 我 又 两 个 文件 : 


cat diffi 


> 
1 
2 
a 
> cat diff2 
1 
2 
3 
4 
» 


然后 我 diff 一 下 : 
> diff diff1 diff2 
3c3,4 


5. mom Jh DEP 4 yk zo Eis n Jin PR BD 
< a 4 < 表示 在 第 二 个 文件 中 缺失 的 部 分 


- EEE AA = by aed L " Z Fy ^ 
> 3 # > 表示 在 第 一 个 文件 中 缺失 的 部 分 


> 4 
» 

上 面 的 结果 中 : 

--- 上 面 的 内 容 是 diffi 文件 的 ，--- 下 面 的 内 容 则 是 diff2 文件 的 内 容 . 


那么 3c3,4 代表 的 是 什么 ? 


stackexchange 上 面 有 人 说 可 以 忽略 .… 
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但 是 第 三 个 答案 说 的 就 比较 详细 : 


3d2 and 5a5 denote line numbers affected and which actions were 
performed. d stands for deletion, a stands for adding (and c stands for 
changing). the number on the left of the character is the line number in 
file1.txt, the number on the right is the line number in file2.txt. So 3d2 tells 
you that the 3rd line in file1.txt was deleted and has the line number 2 in 
file2.txt (or better to say that after deletion the line counter went back to line 
number 2). 5a5 tells you that the we started from line number 5 in file1.txt 
(which was actually empty after we deleted a line in previous action), added 
the line and this added line is the number 5 in file2.txt. 


但 其 实 知道 了 也 没 卵 用 ... 不 如 vimdiff 或 者 diff -u 更 直观 . 
扩展 阅读 : 


e About diff 
e Vimdiff 
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Ac 命令 


先 要 安装 acct - #sudo apt-get install acct 
然后 .… 


1. ac -d 显示 当先 登录 用 户 的 使 用 时 间 

2. ac -p 显示 所 有 用 户 的 登陆 使 用 时 间 

3. ac -d xxxx 显示 XXX 用 户 的 登陆 使 用 时 间 
感觉 用 处 不 是 很 大 , 除非 你 的 机 子 是 多 用 户 共同 操作 的 . 


有 一 种 情况 除外 , 可 以 查看 有 没有 未 经 允许 的 登陆 , 被 黑 了 好 查证 , 不 过 ... 被 黑 之 后 
这 种 文件 一 般 都 不 存在 了 .… 


在 你 想 要 后 台 执行 的 命令 最 后 加 上 一 个 & 就 能 让 命令 在 后 台 运 行 了 . 


> htop & 
[1] 12781 
» ps 

PID TTY TIME CMD 
12554 pts/5 00:00:00 bash 
12781 pts/5 00:00:00 htop 
12782 pts/5 00:00:00 ps 


> 


怎样 把 再 它 调 出 来 呢 ? fg 命令 . 还 可 以 用 jobs 命令 查看 当前 终端 上 运行 的 
台 程 序 . 


I 


2. 使 用 nohup 


nohup - run a command immune to hangups, with output to a non-tty 
是 正统 的 后 侣 运行 . 
nohup ./my-shell-script.sh & 


默认 程序 的 输出 内 容 会 保存 到 当前 目录 下 的 nohup.out 文件 中 , 所 以 一 般 运 行 的 
时 候 都 是 这 样 (如 果 你 不 需要 查看 运行 结果 的 话 ): 


nohup ./my-shell-script.sh &> /dev/null & 


3. 使 用 screen 


这 也 是 后 台 运 行 常 用 的 工具 , 比 起 nohup , 它 可 以 随时 随地 查看 运行 情况 , FAM 
行 操 作 , 更 多 关于 screen 的 介绍 请 看 : Linux 技巧 : 使 用 screen 管理 你 的 远程 会 


其 实 还 有 一 个 比 screen 更 酷 炫 的 软件 , "| tmux , 有 兴趣 可 以 去 了 解 下 哦 ~ 


4. 使 用 at 


ik REIS d, 作者 能 想到 这 一 点 我 也 是 佩服 ，at 一 般 都 是 作为 计划 任务 来 使 用 的 ， 
但 是 这 样 也 能 起 到 后 台 运 行 的 效果 . 


再 明天 上 午 十 点 执行 备份 脚本 : at -f backup.sh 10 am tomorrow 
或 者 现在 就 执行 at -f backup.sh now # 二 的 意思 是 执行 后 面 的 文件 
查看 任务 队列 用 atq 


删除 任务 可 以 用 adrm [number of task] 或 者 ad -d [number of task] 


5. 使 用 watch 


这 个 说 起 来 就 有 点 牵强 了 , 毕竟 watch 不 是 干 这 个 的 呀 . 
原作 说 的 是 持续 运行 某 条 命令 , AREE Eve. 
每 隔 五 秒 执行 一 次 df -h ,如 果 不 加 -n 5 的 话 , 默认 是 两 秒 ,，watch -n 5 'df 


-h' 


扩展 阅读 


e bg, fg, &, Ctrl-Z — 5 Examples to Manage Unix Background Jobs 

e Unix Nohup: Run a Command or Shell-Script Even after You Logout 
e Screen Command Examples: Get Control of Linux / Unix Terminal 

e at, atq, atrm, batch Commands using 9 Examples 


Sed 替换 基础 


里 介绍 了 sed 的 替换 技巧 


首先 看 一 下 用 法 : 


sed 's/REGEXP/REPLACEMENT/FLAGS' filename 


其 中 : 


© S 表示 执行 替换 操作 
常用 的 还 有 d 表示 删除 
e TRA 隔 符 
o 分 隔 符 还 可 以 用 @ 或 者 % 或 者 ; 或 者 : 表示 
e REGEXP 表示 匹配 的 正则 
e REPLACEMENT 表示 要 替换 的 内 容 
e FLAGS 表示 标志 
o g BHR, 从头 到 尾 都 换 
o n 可 以 是 任意 数字 , 表示 的 是 替换 第 n 次 出 现 的 地 方 
o Pp 打印 两 次 匹配 到 的 内 容 , 即 ,如 果 替 换 成 功 则 打印 两 遍 
o i 忽略 大 小 写 的 匹配 
o W 后 面 跟 个 文件 , 如 果 产 生 了 替换 , 则 将 替换 后 的 结果 输出 到 文件 中 


后 我 们 来 看 这 样 一 个 文件 : 


> cat sed.txt 

Instruction Guides 

Linux Sysadmin, Linux Scripting etc. 

Databases - Oracle, mySQL etc. 

Security (Firewall, Network, Online Security etc) 
Storage in Linux 


a A 0 N BP + 


Productivity (Too many technologies to explore, not 
much time available) 


Additional FAQS 
6. Windows- Sysadmin, reboot etc. 


1. 把 第 一 个 'Linux' 替换 成 'Linux-Unix' 


v 


sed 's/Linux/Linux-Unix/' sed.txt 

Instruction Guides 

Linux-Unix Sysadmin, Linux Scripting etc. 

Databases - Oracle, mySQL etc. 

Security (Firewall, Network, Online Security etc) 
Storage in Linux-Unix 

Productivity (Too many technologies to explore, not 


a BRB UU NH 


much time available) 


Additional FAQS 
6. Windows- Sysadmin, reboot etc. 


这 个 例子 很 简单 , 不 多 说 了 . 
2. de 'Linux' 全 部 替换 成 Linux-Unix' 


> sed 's/Linux/Linux-Unix/g' sed.txt i£ £€,3i € 4 
(global) 

Instruction Guides 

Linux-Unix Sysadmin, Linux-Unix Scripting etc. 
Databases - Oracle, mySQL etc. 

Security (Firewall, Network, Online Security etc) 
Storage in Linux-Unix 

Productivity (Too many technologies to explore, not 


a BR UU N Be 


much time available) 


Additional FAQS 
6. Windows- Sysadmin, reboot etc. 


3. 仅 把 第 二 个 'Linux' 44 X, 'Linux-Unix' 


> sed 's/Linux/Linux-Unix/2' sed.txt 

4 Instruction Guides 

1. Linux Sysadmin, Linux-Unix Scripting etc. 

Databases - Oracle, mySQL etc. 

Security (Firewall, Network, Online Security etc) 
Storage in Linux 

Productivity (Too many technologies to explore, not 


a A WN 


much time available) 

# 

Additional FAQS 

6. Windows- Sysadmin, reboot etc. 


看 到 了 吗 , 这 里 的 标志 位 是 2 哦 ~ 
4. 全 部 替换 十 打印 替换 内 容 到 屏幕 十 保存 输出 到 文件 


> sed -n 's/Linux/Linux-Unix/gpw output' sed.txt 
1. Linux-Unix Sysadmin, Linux-Unix Scripting etc. 
4. Storage in Linux-Unix 


> cat output 
1. Linux-Unix Sysadmin, Linux-Unix Scripting etc. 
4. Storage in Linux-Unix 


这 次 的 例子 有 点 奇怪 , 标志 位 是 gpw 我 们 已 经 知道 g 代表 的 是 全 部 替换 , 那 
Z p$ w X X2? 通过 info sed 我 们 可 以 查 到 : 
`p' - If the substitution was made, then print the new pattern space. 


`w FILE-NAME' - If the substitution was made, then write out the result to the 


named file. 


现在 你 懂 了 嘛 ? 不 懂 ? 查 词 典 去 | 


5. 仅 仅 替 换 特 殊 的 行 


> sed '/\-/s/\-.*//g' sed.txt 

# Instruction Guides 
Linux Sysadmin, Linux Scripting etc. 
Databases 


Security (Firewall, Network, Online Security etc) 
Storage in Linux 

Productivity (Too many technologies to explore, not 
much time available) 


a A 0 NEBE 


Additional FAQS 
6. Windows 


看 到 这 个 命令 与 其 他 的 不 同 了 吗 ? 


没 错 , 就 是 在 s 前 面 加 了 点 东西 , 加 的 东西 就 是 我 们 要 匹配 的 行 , 这 次 加 的 是 \- ， 
所 以 就 替换 了 - 后 面 的 内 容 . 举一反三 , 你 是 不 是 可 以 想 出 别 的 方案 呢 ? 试 试 看 ! 


6. 删 除 某 些 字符 


Y 


Sed S/N (ese NUN (Gae NN) S7N\276" ses txt 
Instructiodes 

Linux Sysadmin, Linux Scripttc. 

Databases - Oracle, mytc. 

Security (Firewall, Network, Online Securtc) 
Storage nux 

Productivity (Too many technologies to explnot 


a BR UU N Be 


much time avle) 


AdditioAQS 
6. Windows- Sysadmin, rebtc. 


ANE TS? RA? 好 , 那 看 下 一 个 : 


> sed 's/...$//g' sed.txt 

& Instruction Gui 

Linux Sysadmin, Linux Scripting e 

Databases - Oracle, mySQL e 

Security (Firewall, Network, Online Security e 
Storage in Li 

Productivity (Too many technologies to explore, 
much time availab 


a A 0 NEBE 


Additional F 
6. Windows- Sysadmin, reboot e 


这 个 应 该 看 懂 了 吧 ? 
上 一 个 例子 是 删除 了 最 后 三 个 字符 , 上 上 一 个 例子 是 删除 了 倒数 第 八 到 第 五 个 字符 ， 


也 就 是 , 把 最 后 八 个 字符 换 成 了 最 后 三 个 字符 , 有 点 绕 ? 多 想 一 会 儿 ! 


再 来 一 个 删除 html 标 签 的 : 


> echo "This «b» is </b> an <i>example</i>." | sed -e 's/«[^»]*» 
77" 
This is an example. 


最 后 一 个 例子 : 
> sed 's/#.*//g' sed.txt 


Linux Sysadmin, Linux Scripting etc. 

Databases - Oracle, mySQL etc. 

Security (Firewall, Network, Online Security etc) 
Storage in Linux 

Productivity (Too many technologies to explore, not 


a A OU NEBE 


much time available) 


Additional FAQS 
6. Windows- Sysadmin, reboot etc. 


替换 显得 太 难看 了 , 不 如 直接 删除 


> sed '/#.*/d' sed.txt 

1. Linux Sysadmin, Linux Scripting etc. 

2. Databases - Oracle, mySQL etc. 

3. Security (Firewall, Network, Online Security etc) 
4. Storage in Linux 

5. Productivity (Too many technologies to explore, not 
much time available) 

Additional FAQS 

6. Windows- Sysadmin, reboot etc. 


sed 是 个 好 东西 , 光 info sed 就 有 98K 这 么 大 , 好 好 看 看 咯 ~ (我 没 看 完 … 逃 … 


扩展 阅读 


e Advanced Sed Substitution Examples 
e Sed Tutorial 


Awk stands for the names of its authors "Aho, Weinberger, and Kernighan" 


Awk 也 是 一 种 编程 语言 , 他 能 让 你 格式 化 数据 以 及 生成 特定 格式 的 报告 .( 翻 译 的 好 


Té...) 
总 之 ,你 只 需要 记 住 它 是 用 来 格式 化 数据 的 就 OK 了 . 


Awk 更 像 是 一 个 过 滤器 , 它 把 读 入 的 数据 一 行 一行 的 过 滤 , 匹配 你 想 要 的 内 容 , 如 果 
匹配 到 了 , 那 就 格式 化 输出 , 匹配 不 到 的 就 忽略 . 


Awk 有 一 些 特性 : 


e 它 把 数据 视 为 Gk 和 EE 

。 它 也 有 变量 , 条 件 和 循环 

。 它 有 数学 操作 符 和 字符 囊 操作 符 
。 它 能 生成 格式 化 的 报告 


e 它 从 标准 输入 读 取 数据 , 把 过 滤 之 后 的 数据 从 标准 输出 打印 出 来 , 不 处 理 空 文件 . 
基本 语法 : 


awk '/search pattern1/ {Actions} /search pattern2/ {Actions}' fi 
le 


其 中 : 


e search pattern 是 要 匹配 的 字符 串 

e Actions 是 匹配 到 之 后 所 进行 的 动作 

e 它 能 处 理 多 个 匹配 和 行为 

e file 是 值 输入 文件 

e 单 引 号 的 作用 是 防止 里 面 的 特殊 字符 被 shell 处 理 


Awk 的 工作 方法 


Awk 每 次 从 输入 文件 中 读 取 一 行 . 

对 于 每 一 行 , 如 果 匹 配 到 了 相应 的 内 容 , 就 会 执行 相应 的 动作 . 

， 如果 匹配 不 到 , 就 什么 也 不 做 ， 

.在 上 面 的 语法 中 , 匹配 项 和 动作 有 一 即 可 . 

如 果 没 有 给 出 匹配 项 , Awk 就 会 把 每 一 行 按 照 给 定 的 动作 执行 

.如 果 动 作 没有 给 出 , 默认 是 打印 . 

. 如果 大 括号 里 面 是 空 的 , 那 就 什么 也 不 干 .( 因 为 这 样 就 代表 给 出 了 一 个 空 的 动 
作 ) 

8. 在 大 括号 里 的 每 一 个 动作 需要 用 分 号 ( ，) 隔 开 . 


NOOR WORN = 


然后 我 们 开始 举 果 子 : 
先是 有 这 样 一 个 文件 : 


> cat awk.txt 

100 Thomas Manager Sales $5,000 

200 Jason Developer Technology $5,500 
300 Sanjay Sysadmin Technology $7,000 
400 Nisha Manager Marketing $9,500 
500 Randy DBA Technology $6,000 


打印 每 一 行 


> awk '{print;}' awk.txt 

100 Thomas Manager Sales $5,000 

200 Jason Developer Technology $5,500 
300 Sanjay Sysadmin Technology $7,000 
400 Nisha Manager Marketing $9,500 
500 Randy DBA Technology $6,000 


这 里 我 们 没有 给 出 匹配 项 , 仅 给 出 了 动作 ，print 打印 . 


打印 匹配 到 的 行 


> awk '/Thomas/;/Nisha/' awk.txt 
100 Thomas Manager Sales $5,000 
400 Nisha Manager Marketing $9,500 


这 里 跟 原著 有 点 不 太一 样 , 原著 是 用 回 车 把 每 一 个 要 匹配 的 内 容 分 开 的 , 但 是 这 样 不 
好 修改 , 看 起 来 也 怪 怪 的 , 所 以 , 不 如 直接 用 分 号 把 他 们 隔 开 啦 ~ 


上 面 的 栗子 打印 了 匹配 到 那 两 个 名 字 的 行 (记录 )， 


打印 特定 的 字段 ( 列 ) 


这 个 例子 打印 了 第 2 和 第 5 个 字段 . 


> awk '(print $2,$5)' awk.txt 
Thomas $5,000 
Jason $5,500 
Sanjay $7,000 
Nisha $9,500 
Randy $6,000 


再 看 下 面 这 个 例子 : 


> awk '{print $3,$NF}' awk.txt 
Manager $5,000 

Developer $5,500 

Sysadmin $7,000 

Manager $9,500 

DBA $6,000 


有 点 不 一 样 了 是 吧 ? SNE 的 意思 是 最 后 一 个 字段. 
每 个 字段 都 要 用 各 号 ( ，) 分 开 . 


开始 和 结 


awk 有 一 种 特定 的 语法 , 开始 和 结束 . 


BEGIN { Actions} 
(ACTION) # 文件 中 的 每 一 行 默 认 的 动作 
END { Actions } 


有 什么 用 呢 ? 正如 表述 所 言 ， 开 始 定义 了 输出 一 开始 的 动作 ,而 结束 则 定义 了 输出 
结束 时 的 动作 . 


比如 : 
> awk 'BEGIN {print "Name\t Designation\tDepartment\tSalary";} { 


print $2," Nt",$3, "Nt", $4, "NE", $NF;} END{print "Report Generated\ 
N-------------- "ULP? awk. txt 


Name Designation Department Salary 
Thomas Manager Sales $5,000 

Jason Developer Technology $5,500 
Sanjay Sysadmin Technology $7,000 
Nisha Manager Marketing $9,500 
Randy DBA Technology $6,000 


Report Generated 


如 果 太 长 了 , 中 间 可 以 用 回 车 隔 开 : 


$ awk 'BEGIN {print 
"Name\tDesignation\tDepartment\tSalary"; } 
en rss E nq NU NE 

> END(print "Report Generated\n-------------- T 
> }' employee.txt 

Name Designation Department Salary 

Thomas Manager Sales $5,000 

Jason Developer Technology $5,500 

Sanjay Sysadmin Technology $7,000 

Nisha Manager Marketing $9,500 

Randy DBA Technology $6,000 

Report Generated 


KAEA 


awk 也 有 条 件 语句 , 比如 上 比较 大 小 : 


> awk '$1 >= 200' awk.txt 

200 Jason Developer Technology $5,500 
300 Sanjay Sysadmin Technology $7,000 
400 Nisha Manager Marketing $9,500 
500 Randy DBA Technology $6,000 


上 面 的 例子 是 打印 第 一 个 字段 大 于 等 于 200 的 行 . 


再 看 下 面 这 个 例子 , 是 对 字符 串 进 行 比较 的 : 


> awk '$4 ~ /Tech/' awk.txt 

200 Jason Developer Technology $5,500 
300 Sanjay Sysadmin Technology $7,000 
500 Randy DBA Technology $6,000 


有 点 像 [[ ]] 里 面 的 正则 匹配 , 好 像 就 是 正则 匹配 .… 


> awk '$4 ~ /[tT][abcde]/' awk.txt 
200 Jason Developer Technology $5,500 
300 Sanjay Sysadmin Technology $7,000 
500 Randy DBA Technology $6,000 


TH ax! 
awk 既然 是 一 种 编程 语言 , 那 基本 的 计数 也 是 应 该 的 : 
> awk 'BEGIN { count=0;} $4 ~ /Tech/ { count++; } END { print "N 


umber of employees in Technology Dept=",count;}' awk.txt 
Number of employees in Technology Dept- 3 


> awk 'BEGIN { count=0;} 

> $4 — lech, cout } 

> END { print "Number of employees in Technology Dept=",count; }' 
awk.txt 

Number of employees in Technology Dept- 3 


LES 


awk 作为 一 门 编程 语言 , 这 点 介绍 仅仅 是 皮毛 而 已 , 就 像 ,虽然 你 学 了 点 C 语 言 ,能 答 
出 个 12345 了 , 可 C 能 做 的 可 不 是 这 么 简单 :) 


(我 也 只 是 学 了 点 皮毛 ...) 


扩展 阅读 


Awk 入 门 

理解 Awk 变 量 

e 8 个 Awk 内 置 变 量 
e. 7 个 Awk 操 作 符 
e Awk 数 组 


(这 些 扩展 阅读 也 都 是 原作 者 自己 写 的 , 很 厉害 的 一 个 家 伙 ! 


VIM 基本 入 门 (移动 ) 
为 什么 叫 基本 入 门 而 不 是 AN] 呢 ? 
因为 我 觉 着 我 都 还 没入 门 ... 


这 里 作者 主要 说 的 是 怎样 移动 你 的 光标 , 毕竟 没有 鼠标, 所 以 快捷 键 就 显得 非常 重要 
T, 这 里 介绍 了 很 多 快速 移动 的 快捷 键 , 布 望 大 家 熟 记 于 心 .( 拿 出 来 装 逼 也 好 呀 ) 


作者 写 了 和 八 个 方面 , 在 此 列举 : 


. 行 间 移 动 

.屏幕 间 移 动 

.单词 移动 

特殊 移动 

.段落 间 移 动 

搜索 移动 

.代码 间 移 动 

.从 命令 行 中 移动 (command 模式 ) 


o 400 RoN- 


由 于 这 些 操作 都 是 需要 自己 动手 的 , 没 办 法 展示 出 来 (其 实 还 是 由 办 法 的 , 比如 gif 图 ， 
有 好 多 软件 可 以 做 到 ,看 这 里 的 回答 ; 还 有 就 是 用 script " 录 " 下 来 ,不 过 那个 文件 还 
要 传 到 上 面 ,反正 担 麻 烦 的 ,不 如 让 各 位 看 官 自己 动手 了 ,好 了 ,不 废话 了 ...) 


1. 行 间 移 动 


按键 方向 


k 向 上 移动 
j 向 下 移动 
h 向 左 移动 
| 向 右 移动 
10j 下 移 10 行 
5h 左 移 5 个 字母 
0 移动 到 行 首 
^ 移动 到 行 首 第 一 个 单词 
$ 移动 到 行 尾 
g_ 移动 到 行 尾 第 一 个 单词 


2. 屏幕 问 移动 


也 就 是 以 屏幕 为 单位 的 移动 啦 


按键 方向 
H 移动 到 本 屏 首 行 
M 移动 到 本 屏 的 中 间 
L 移动 到 本 屏 的 尾行 
Ctrl +f 向 上 移动 一 个 屏幕 
Ctrl + b 向 下 移动 一 个 屏幕 
Ctrl + d 向 下 移动 半 个 屏幕 
Ctrl + u 向 上 移动 半 个 屏幕 


3. 特殊 移动 


下 面 的 是 比较 特殊 的 移动 方式 : 


按键 方向 


N% 移动 到 文件 的 N% 的 位 置 , 比如 50% 

NG 移动 到 文件 第 N 行 , 比如 ec 

gg 移动 到 文件 头 

G 移动 到 文件 末尾 

T 移动 到 上 次 在 "Normal" 模 式 下 关闭 文件 时 的 地 方 
"A 移动 到 上 次 在 "Insert" 模 式 下 关闭 文件 时 的 地 方 


4. 单词 间 移 动 


按键 方向 

e 移动 到 单词 末尾 

E 移动 到 大 单词 末尾 
b 移动 到 上 一 个 小 单词 
B 移动 到 上 一 个 大 单词 
w 移动 到 下 一 个 小 单词 
W 移动 到 下 一 个 大 单词 


大 小 写 的 区 别 : 


e 大 写 的 移动 : 移动 的 单词 为 一 连 串 . 比如 192.168.1.1 一 是 1 个 大 写 的 单词 
e 小 写 的 移动 : 移动 的 单词 以 非 数字 或 字母 为 分 界线 . 比如 192.168.1.1 一 是 7 
个 小 写 的 单词 


其 实 你 自己 动手 操作 下 就 能 够 知道 他 们 之 间 的 区 别 了 . 


5. 段落 间 移 动 
所 谓 "段落 ", 就 是 用 空 行 隔 开 的 句子 段 . 


按键 方向 
移动 到 段 首 
) 移动 到 段 尾 


6. 搜索 移动 


按键 方向 

Itext 从 光标 处 向 下 搜索 

?text 从 光标 处 向 上 搜索 
* 移动 到 光标 所 在 单词 的 下 一 个 位 置 
# 移动 到 光标 所 在 单词 的 上 一 个 位 置 


这 里 说 的 不 全 , 因为 还 有 n 和 N 的 存在 . n 是 移 向 下 一 个 搜索 目标 ，N 是 移 
pad 


* 就 好 像 一 个 组 合 键 , 搜索 光标 所 在 位 置 的 单词 的 同时 ,又 移 向 了 下 一 个 目标 . 这 对 
于 编辑 html| 文 档 很 有 用 ,闭合 标签 嘛 


# RW, 只 不 过 搜索 方向 不 同 而 已 . 


7. 代码 间 移 动 


这 个 就 是 在 两 个 括号 之 问 移动 .... 按 % 就 可 以 在 两 个 半 闭 合 的 括号 来 回 移动 , 所 谓 
"代码 间 移 动 ".... 我 都 觉 着 这 名 字 很 狗 血 … 


8. 从 命令 行 中 移动 (command 模式 ) 


这 个 的 意思 是 在 打开 的 时 候 就 移动 到 某 一 行 , 我 不 知道 怎样 起 名 字 , 暂 且 称 之 为 标题 
中 的 吧 ... 狗 血 就 狗 血 吧 ... 


e vim +10 /etc/passwd #477 /etc/passwd 之 后 ,光标 在 第 十 行 

e vim +/install README # 打 开 README 之 后 ,光标 在 第 一 个 install 前 面 
(如 果 有 的 话 ) 

e vim +?bug README # 打 开 README 之 后 , 光标 在 最 后 一 个 bug 前 面 (同上 ) 


扩展 阅读 


e 8 Essential Vim Editor Navigation Fundamentals 

e Vim search and replace — 12 powerful find and replace examples. 
e How To add bookmarks inside the Vim editor 

e How To record and play inside the Vim editor 
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e Correct spelling mistakes automatically inside the Vim Editor 
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Chmod 命令 
感觉 作者 是 在 凌 数 ...，chmod 还 不 如 chattr AR... 


三 个 代表 
文件 的 权限 有 三 个 代表 , RAG XAR... 


上 面 当然 是 在 扯淡 , 因为 这 里 没 啥 好 讲 的 , 每 个 文件 都 有 自己 的 属性 , 每 个 属性 都 有 
不 同 的 权限 , 权限 分 为 三 种 , 每 种 代表 不 同 的 用 户 . 


e u 代表 用 户 ,也 就 是 文件 的 所 有 者 (user) 
e g 代表 用 户 组 , 也 就 是 文件 的 所 有 组 (group) 
e o 代表 其 他 人 , 也 就 是 除 上 面 两 者 之 外 的 人 或 者 用 户 组 (others) 


三 种 权限 
不 同 的 人 ,组 , 对 文件 拥有 不 同 的 读 写 权限 . 


er 代 表 读 权限 (read) = 4 
e. w 代表 写 权 限 (write) = 2 
e. x 代表 执行 权限 (excute) = 1 


如 果 一 个 文件 是 可 执行 文件 , 那么 给 相应 的 用 户 添加 x 后 ,那个 用 户 就 可 以 执行 这 
个 文件 . 我 们 知道 ,目录 也 是 文件 , 而 目录 的 可 执行 权限 就 是 进入 目录 (或 者 读 取 目 录 
的 内 容 ,或 者 对 目录 里 的 内 容 进行 操作 ,比如 ,删除 .), 如 果 取消 了 你 对 某 个 目录 的 可 执 
行 权 限 以 后 , 你 就 进 不 去 了 , 另外 一 个 误区 就 是 , 如 果 你 对 某 个 目录 具有 执行 权限 , 那 
么 你 就 可 以 对 目录 下 的 内 容 进 行 移动 , 删除 操作 , 不 管 这 个 文件 是 属于 谁 的 . 


上 面 的 4 2 1 分 别 对 应 某 种 权限 的 数字 表示 , 我 们 常 说 的 设置 权限 为 755 ,就 是 
ib u 的 权限 为 7 ,gg 的 权限 为 5 ，o 的 权限 也 为 5 7 代表 什么 呢 ? 代 
表 4+2+1 也 就 是 rwx 权限 ,那么 5 也 就 好 解释 了 ，5=4+1 ,也 就 是 rex AR. 


下 面 开始 翻译 ... 


1. 给 文件 的 所 有 者 添加 执行 权限 : chmod u+x filename 
2. 给 文件 所 有 者 添加 读 权 限 ,并 且 给 文件 所 属 组 添加 执行 权限 : chmod. u+r,g+x 


filename 


3. 给 文件 的 所 有 者 去 除 读 权 限 和 执行 权限 : chmod u-rx filename 

4. 给 所 有 用 户 (u+g+o) 添 加 文件 的 执行 权限 : chmod a*x filename 

5. 设置 某 个 文件 (file2) 的 权限 与 另 一 个 文件 (file1) 相 同 : chmod -- 
reference=filei file2 

6. 递归 设置 文件 权限 : chmod -R 755 dir/ 

7. 匹配 正则 : chmod u+x *.py 


扩展 阅读 
Beginners Guide to File and Directory Permissions 


我 感觉 这 里 哩 哑 的 东西 完全 是 在 凌 命 令 ... 建议 大 家 看 一 下 比较 冷门 的 chattr , X 
式 隐藏 命令 吧 , 尤其 是 a 和 i 这 两 个 权限 .很 有 用 的 . 


同时 用 tail 查看 两 个 log 文 件 
原作 者 在 这 里 哆 里 哆 咏 的 说 了 一 准 , 总 结 起 来 就 一 个 技巧 


tail -f access.log -f error.log 


这 就 是 用 tail 同时 查看 两 个 增长 的 文件 , 这 样 你 就 不 用 开启 两 个 终端 ,或 者 是 

用 screen or tmux 这 些 额外 工具 了 

用 处 还 是 变 大 的 , 比如 在 本 地 调试 网 站 的 时 候 , 这 个 命令 就 很 有 用 , 同时 查看 好 几 个 
日 志 . 


Less 命令 

查看 文件 的 时 候 , 如 果 文 件 不 是 很 小 (超过 了 ternimal 的 高 度 ), 那 最 好 还 是 

用 more 或 者 less 来 查看 . 

less 和 more 的 区 别 在 于 ，more 只 能 往 下 翻 , 而 less 允许 用 户 往 上 翻 :) 

而 且 用 less 查看 文件 的 时 候 ，1less 并 不 是 把 文件 全 部 加 载 到 内 存 中 后 再 输出 ,而 
是 直接 就 输出 , 相当 给 力 . 如 果 你 又 一 个 大 文件 (超过 1G), 你 想 简 单 地 浏览 一 下 时 , 还 
是 推荐 用 less .无 论 从 资源 消耗 还 是 打开 速度 ，less 绝对 是 你 的 不 二 选择 . 


less 搜索 移动 


我 们 可 以 在 用 less 打开 的 文件 中 搜索 内 容 , 命令 语法 跟 vim 差不多 ,都 是 
用 / 向 下 搜索 ? MERE. n 搜索 下 一 个 , N 搜索 上 一 个 . 


这 里 有 个 小 技巧 , 推荐 用 ? RIK, 因为 这 样 可 以 不 用 转 义 /， 如 果 你 搜索 的 内 容 
正好 有 这 个 字符 的 话 . 
less 翻 页 


我 们 当然 可 以 使 用 Pageup 或 者 PageDown KAR, 不 过 假如 你 足够 懒 , 不 想 让 手 
指 移动 很 多 路 径 , 那么 你 就 可 以 选择 下 面 的 方案 : 


e Ctrl+f 或 者 f 向 前 翻 一 页 

e Ctrl + b 或 者 b 向 后 翻 一 页 

e Ctrl + d AX d 向 下 翻 半 页 

e Ctrl + UU 或 者 u 向 上 翻 半 页 
less 移动 


IR vim —JÉ, hjkl 方向 移动 , 当然 ,方向 键 和 鼠标 滚轮 也 都 好 使 . 
G -移动 到 末尾 ，g -移动 到 文件 头 部 ，q 或 zz 退出 . 


10j 往 下 移动 10 行 ，5k 往 上 移动 5 行 . 


模仿 tail -f 


没 错 , less 强 大 到 它 可 以 追踪 文件 流 , 按 下 F 后 , 就 可 以 像 tail -f 一 样 查看 文件 
的 变化 ，Ctrl + c 可 以 退出 . 


其 他 
Ctrl + g 显示 当前 进度 , 文件 信息 ( 行 数 , 字 节 数 ) 


vV - 这 个 特别 有 用 , 如 果 你 查看 过 这 个 文件 后 想 用 你 默认 的 编辑 器 编辑 一 下 这 个 文 
件 的 话 , 那么 按 一 下 v 就 可 以 了 ~ 很 方便 . 


h 显示 帮助 , 包括 各 种 快捷 键 的 详细 介绍 . 


&pattern 显示 匹配 到 pattern 的 行 , 正则 表达 式 哟 . 


标记 


如 果 你 浏览 到 某 个 地 方 想 要 标记 一 下 , BABE m 键 后 再 按 下 一 个 标记 键 ,比如 ， 
a ,那么 你 就 在 当前 屏幕 有 了 一 个 名 字 叫 a 的 标记 点 (区 分 大 小 写 的 哦 ， 
a fe A 是 不 一 样 的 标记 点 !). 


那 怎 样 返回 这 个 标记 呢 ? 再 按 下 | ,也 就 是 单 引 号 , 底部 就 会 出 现 goto mark: 这 
样 的 提示 , HEF a 就 回 到 了 a 标记 点 , HP A 就 会 到 A 标记 点 ... 


然后 , 这 个 跟 VIM 一 模 一 样 山 ( vim 里 面 标记 也 是 这 样 的 , 还 能 输入 marks 来 查 
看 所 有 的 标记 .) 
多 文件 操作 


你 可 以 用 less Textfile Logfile 来 同时 打开 两 个 文件 ,文件 之 间 的 切换 
用 :n 和 :p,n 代表 next ,下 一 个 文件 ; p H, 代表 previous , 上 一 个 文件 . 


当然 ,在 浏览 文件 的 同时 也 可 以 打开 另 一 个 文件 , 输入 :e ,然后 就 会 提 
示 : Examine， 让 你 输入 文件 名 , 文件 名 是 可 以 用 Tab 补 全 的 . 
扩展 阅读 


e Less Command: 10 Tips for Effective Navigation 
e Open & View 10 Different File Types with Linux Less Command 
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Wget FRA 


wget 是 Linux 标 配 的 下 载 器 , 虽然 作者 说 他 是 Linux 上 最 好 的 选择 , 但 是 还 
有 aria2 这 个 多 线程 下 载 神器 , 个 人 感觉 要 比 wget 好 . 


在 这 里 , 作者 介绍 了 15 个 wget 的 应 用 . 
1. 下 载 单一 文件 
wget "http://url.com/file" 
很 简单 :) 
2. 将 下 载 的 文件 重 命名 


wget "http://url.com/file" -0 rename 


-0 的 选项 , 使 得 下 载 的 文件 被 重 命名 了 .这 个 开关 很 有 用 , 因为 wget. 默认 下 载 的 
文件 是 根据 URL 来 命名 的 , 如 果 URL 中 有 很 多 参数 , 那么 你 下 载 的 文件 就 会 是 个 乱 七 
ARYL F, 最 常见 的 是 下 载 百度 云 ...( 百 度 云 不 开会 员 就 限 速 !) 

3. 下 载 限 速 


我 们 可 以 用 --limit-rate 这 个 选项 来 限制 wget 的 下 载 速度 , 比如 : 


wget --limit-rate=200k "http://url.com/file.tar.bz2" 


就 会 限制 下 载 速度 到 200KB/s 


4. 继续 下 载 


这 个 功能 也 很 常用 , 比如 , 正 下 载 到 一 半 断 网 了 ,或 者 网 络 中 断 , 那么 就 可 以 用 -c 的 
开关 来 定义 继续 下 载 , continues! 


需要 注意 的 是 , 如 果 不 加 这 个 开关 , 那么 就 会 重新 下 载 一 个 新 的 文件 , 并 且 如 果 当 前 
目录 下 有 重 名 的 文件 , 会 在 重 名 文件 的 后 组 名 上 加 一 个 .1 ， 如果 有 .1 了 ,就 会 加 
个 .2 ,所 以 这 个 -Cc 的 开关 很 重要 呢 ! 


wget -c "http://url.com/file.tar.bz2" 


5. 后 人 台 下 载 
这 个 也 很 有 用 , 甬道 的 开关 是 -b -background 


如 果 开 启 了 这 个 开关 的 话 , 就 不 会 有 任何 输出 , 但 是 记录 还 是 要 有 的 ,默认 是 在 当前 
目录 下 创建 一 个 wget-log 的 文件 , 若 你 需要 指定 记录 文件 的 名 字 呢 , 就 需要 用 
到 -o 这 个 选项 了 , 后 面 接 要 保存 的 文件 名 , EET, 这 里 是 小 写 的 o 或 


wget -b "http://url.com/downloads.tar" -0 downloads.log -0 downl 
oad file" 


6. 指定 下 载 的 User Agent 
用 --user-agent 这 个 选项 可 以 手动 指定 我 们 的 user-agent ,这 在 目标 服务 器 限制 


User Agent 的 时 候 很 有 用 . 


wget --user-agent="I'm not Wget.." "http://url.com/downloads.tar" 


EE —— án: mí 
7. 测试 目标 文件 


我 们 拿 到 一 个 下 载 地 址 之 后 就 直接 开始 下 载 嘛 ? 一 般 情况 下 是 的 , 但 是 不 排除 我 们 只 
想 看 一 下 目标 文件 是 什么 , ROH, 大 小 啦 , 甚至 目标 文件 是 否 丨 的 存在 (返回 代码 是 
1F 4). 


这 个 时 候 就 要 用 到 另 一 个 选项 --spider , 没 错 , RUMI, Akke T, 看 
看 我 们 要 下 载 的 文件 成 色 如 何 . 


> wget --spider "localhost/user.zip" -O /dev/null 

Spider mode enabled. Check if remote file exists. 

--2016-01-03 20:21:11-- http://localhost/user.zip 

Resolving localhost (localhost)... 127.0.0.1 

Connecting to localhost (localhost)|127.0.0.1|:80... connected. 
HTTP request sent, awaiting response... 200 OK 

Length: 3463466 (3.3M) [application/zip] 

Remote file exists. 


Ed 89 SEE RAT 05) Berd ARAT EL 8 PIS, 比较 详细 呢 | 


在 看 一 个 错误 的 (404): 


> wget --spider rabbit/index.html 

Spider mode enabled. Check if remote file exists. 
--2016-01-03 20:15:48-- http://rabbit/index.html 
Resolving rabbit (rabbit)... 127.0.0.1, 127.0.1.1 
Connecting to rabbit (rabbit)|127.0.0.1|:80... connected. 
HTTP request sent, awaiting response... 404 Not Found 
Remote file does not exist -- broken link!!! 


127.0.0.1 - - [03/Jan/2016:20:15:48 +0800] "HEAD /index.html HTT 
P/1.1" 404 0 "-" "Wget/1.16.1 (linux-gnu)" 


A 8| 1 *5, spider 实 质 上 是 向 服务 器 发 送 了 一 个 HEAD 请 求 . 以 此 查看 目标 文件 的 信 
自 


^A. 


这 样 做 的 用 途 , 作者 也 给 了 示例 , 感觉 最 有 用 的 还 是 检查 书签 , 检查 一 下 你 收藏 栏 里 
的 网 址 是 否 还 健在 . 


8. 设 定 重 试 次 数 


有 时 候 网 络 不 好 , 下 载 经 常 重 试 , 所 以 就 需要 设 定 retry 的 次 数 , 可 以 用 -tries 这 个 
选项 来 定义 : 


wget --tries-75 "http://url.com/file.tar.bz2" 


9. 批量 下 载 (从 文件 导入 下 载 链接 ) 
这 个 功能 实际 上 是 从 一 个 文件 读 取 下 载 链 接 , 然后 慢 慢 下 载 .… 


比如 , 有 个 url.txt 里 面 存 放 着 很 多 下 载 地 址 , 那么 就 可 以 用 -i 这 个 参数 来 定义 : 


wget -i url.txt 


在 此 安利 一 波 我 的 杂货 仓 : http//ipv6.kfd.me 仅 限 IPv6 地 址 访问 . 
10. F REA Sb (CI I) 
wget --mirror -p --convert-links -P ./LOCAL-DIR WEBSITE-URL 


这 个 ... 先 一 一 介绍 参数 吧 : 


e --mirror 打开 ' 镜 像 储存 ' 开 关 因为 我 们 是 复制 整个 网 站 嘛 

e -p 下 载 所 有 相关 文件 为 了 展示 HTML 页 面 所 必须 的 文件 ,css,js,img 啥 的 

e -convert-links 下 载 完 成 之 后 , 把 原始 链接 转换 成 相对 连接 (根据 本 地 环境 ) 
e -P ./LOCAL-DIR 保存 到 指定 的 目录 下 


这 个 例子 实际 上 就 是 疏 站 ... 或 者 说 , S. 
11. 拒绝 下 载 某 种 文件 


再 上 面 的 例子 中 , 如 果 你 不 想 下 载 某 种 特定 类 型 的 文件 , 就 可 以 用 --reject 参数 
来 指定 要 拒绝 的 文件 类 型 , 比如 --reject=gif 就 拒绝 下 载 gif 文 件 . 


12. 保存 下 载 日 志 
上 面 (第 五 点 ) 我 已 经 提 过 了 , 在 此 不 再 著述 ， 


参数 为 ”-o 5. 


13. 超过 设 定 大 小 后 自动 退出 


如 果 你 想 让 下 载 的 文件 不 超过 20M, 就 可 以 指定 -Q 的 参数 , 如 果 超 过 多 少 兆 之 后 ， 
就 退出 下 载 . 


wget -Q5m -i url.txt 
这 个 参数 生效 的 条 件 是 , Url 必须 都 要 从 文件 中 读 取 . 


14. 仅 下 载 特定 类 型 的 文件 
用 途 : 

e 下 载 某 个 网 站 上 的 所 有 图 片 

e 下载 某 个 网 站 上 的 所 有 视频 

e 下 载 某 个 网 站 上 的 所 有 PDF 文件 

wget -r -A.pdf "http://url-to-webpage-with-pdfs.com/" 
-r 表示 递归 下 载 , 默认 深度 为 5. 


15. FTP i F R 


wget --ftp-user=USERNAME --ftp-password=PASSWORD "DOWNLOAD. com" 


wget 作为 一 个 优秀 的 下 载 软件 , 功能 强大 到 难以 想象 , 想 知道 更 多 ? 问 一 
下 man "€! 


第 三 章 - SSH 技 巧 


整 本 书 进展 到 28% T, 还 不 算 慢 , 照 这 样 下 去 , 再 有 一 周 就 可 以 搞定 了 1) 





这 一 章 介绍 了 一 些 关于 SSH 命 令 的 小 技巧 和 冷门 选项 ， 


虽然 不 是 很 有 用 , 好 多 我 在 本 地 也 没 成 功 , 但 是 知道 的 多 了 也 不 是 一 件 坏事 .( 就 像 我 
挂 过 的 科目 .… 


如 果 看 不 下 去 了 就 跳 过 吧 , 实际 意义 不 是 很 大 . (除了 第 一 个 .) 


id iXssh € P 35 


这 里 就 讲 了 查看 ssh 连 接 的 过 程 , 打开 -v 的 开关 就 好 了 . 


> ssh root@localhost -v 
OpenSSH 6.9p1 Ubuntu-2, OpenSSL 1.0.2d 9 Jul 2015 


debug1: 
debug1: 
debug1: 
debug1: 
debug1: 
debug1: 
debug1: 


Reading configuration data /home/mr/.ssh/config 

Reading configuration data /etc/ssh/ssh_config 
/etc/ssh/ssh_config line 19: Applying options for * 
auto-mux: Trying existing master 

Control socket "/tmp/root@localhost:22" does not exist 
Connecting to localhost [127.0.0.1] port 22. 

connect to address 127.0.0.1 port 22: Connection refused 


ssh: connect to host localhost port 22: Connection refused 


过 程 很 详细 . 


"Jb > M» 大 大 
SSHik 3% Fi 
TAO, 我 没有 操作 成 功 , 报错 信息 为 : 
escape not available to multiplexed sessions 
作者 的 意图 是 , 将 ssh 作 为 一 个 任务 , 运行 在 后 台 , 随时 切换 , 这 当然 是 好 的 , 可 是 在 我 
们 知道 了 screen 以 及 tmux 这 些 软件 之 后 , 就 不 需要 在 本 地 和 远程 切换 了 .不 过 为 
了 尊重 原著 , 还 是 在 此 翻译 一 下 : 
1. 登陆 远程 系统 : localhost$ ssh -1 jsmith remotehost 


2. 现在 我 们 在 远程 的 系统 上 了 : remotehost$ 
3. 挂 起 当前 任务 , RE ~ 之 后 再 按 CtrlL+Z . 


remotehost$ -^Z 
[1]* Stopped ssh -1 jsmith remotehost 
localhost$ 


PS: 一 开始 的 时 候 要 按 两 个 ~~ ， 问 我 原因 ? 看 这 里 
https://lonesysadmin.net/2011/11/08/ssh-escape-sequences-aka-kill-dead-ssh- 
sessions/ 


4. 现 在 就 会 到 本 地 目录 了 


localhost$ jobs 
[1]* Stopped ssh -1 jsmith remotehost 


5. 当 你 需要 返回 的 时 候 ,就 可 以 这 样 : 


localhost$ fg %1 
ssh -1 jsmith remotehost 
remotehost$ 


si RSSHAEKA 

f ae JE KD ~ 同 吧 . 
REP, Mean, 估计 你 也 一 样 .. 可 能 是 因为 版 本 不 同 
-s 显示 会 话 状态 . 


跳 过 . 


OpenSSH € 4 & & 


OpenSSH 的 配置 文件 为 /etc/ssh/sshd config 


下 面 介绍 了 7 个 需要 更 改 的 地 方 , 也 不 能 说 是 需要 , 只 能 说 , 这 样 做 会 让 你 的 主机 在 互 
联网 中 更 安全 . 


在 上 面 那个 配置 文件 中 , 有 好 多 行 的 开始 是 一 个 # 字符 , 这 表示 这 个 行 是 一 个 注释 ， 
而 里 面 的 配置 则 是 默认 的 , 也 让 就 是 说 , 注释 掉 的 行 都 是 默认 配置 , 你 可 以 把 注释 取 
消 , 然后 更 改选 项 . 


禁止 root 账 户 登 录 


服务 器 默认 是 允许 root 登 陆 的 , 但 是 最 好 不 要 允许 root 直 接 登 陆 , 而 是 用 你 的 账户 登 
陆 , 然后 su - 来 进入 root 账 户 . 


(其 实 这 一 点 我 本 人 不 敢 苘 同 , 也 有 可 能 是 因为 手 里 的 服务 器 都 是 自己 掌控 , 所 以 不 
分 你 我 , 但 我 想 大 多 数 人 也 就 一 台 自 用 的 服务 器 , 这 个 时 候 就 无 所 谓 那 个 账户 了 , 而 
且 在 后 面 开 启 证 书 验证 , 关闭 密码 登陆 的 时 候 , 服务 器 是 相当 安全 的 (就 非法 登陆 而 
言 ,漏洞 除外 ), 所 以 , 如 果 你 只 有 一 台 机 子 而 这 台 机 子 就 你 自己 用 的 话 , 还 是 忽略 这 点 
吧 .) 


之 所 以 这 么 做 , LAA, 如 果 人 允许 root 登 陆 , 那么 每 一 个 以 root 登 录 的 用 户 在 进行 一 系 
列 操作 之 后 , 无 法 查 出 具体 是 谁 做 的 , 也 就 是 , 翻 了 错误 可 以 丢 锅 ... 但 是 当 禁 止 root 

登陆 之 后 , 每 个 用 户 要 想 行使 root 权 限 , 就 必须 使 用 su - ,这 一 切 都 是 记录 下 来 的 

) 所 以 犯 了 错 就 有 据 可 查 咯 ~ 


具体 操作 : 


$ vi /etc/ssh/sshd config 
PermitRootLogin no # 份 改 这 个 地 方 


仅 允许 特定 用 户 /组 登陆 


具体 操作 : 


$ vi /etc/ssh/sshd config 
AllowUsers ramesh john jason #777 =) 





AllowGroups sysadmin dba 4/7: Jhi] A] p 28 
仅 禁 止 特定 用 户 / 组 登陆 
具体 操作 : 


$ vi /etc/ssh/sshd config 
DenyUsers ramesh john jason 4 fk 69 A P 





DenyGroups sysadmin dba # 茶 止 登 陆 的 用 户 组 


更 改 sshd 的 默认 端口 
SSHD 默 认 登 陆 端口 为 22 ， 安 全 起 见 (防止 被 爆破 ) 最 好 改 成 一 个 乱七八糟 的 端口 


$ vi /etc/ssh/sshd config 
Port 23333 


更 改 登陆 时 限 
默认 的 时 间 限 制 是 2 分 钟 , 如 果 2 分 钟 内 没有 成 功 登 陆 , 服务 器 就 会 断 开 连接 . 22 9b $t 
似 有 点 长 ,所 以 我 们 最 好 把 他 改 小 点 : 


$ vi /etc/ssh/sshd config 
LoginGraceTime 1m 


更 改 监 听 的 网 卡 
假设 服务 器 有 四 个 网 卡 , 每 个 网 卡 对 应 的 |P 地 址 分 别 是 : 


e eth0 — 192.168.10.200 
e eth1 — 192.168.10.201 
e eth2 — 192.168.10.202 
e eth3 — 192.168.10.203 


但 是 你 只 想 在 特定 的 网 卡 上 监听 服务 , 那么 你 就 可 以 在 配置 文件 中 写 道 


$ vi /etc/ssh/sshd config 
ListenAddress 192.168.10.200 s 这 是 网 卡 0 
ListenAddress 192.168.10.202 # 这 大 网 上 下 2 





不 活动 Ir ET 3T 3E 车 接 


这 个 不 活动 , 指 的 是 没有 命令 执行 ,无 论 命令 成 ul. 也 就 是 说 , 只 要 你 在 某 一 时 
间 段 内 没有 按 下 回 车 , 且 当 前 没有 任务 在 运行 , 那么 器 就 会 主动 断 开 连接 (把 你 踢 
出 去 ). 


如 果 是 在 bash 里 面 ,可 以 利用 TMOUT 这 个 变量 . 


在 OpenSSH 中 , 可 以 这 样 修改 : 


$ vi /etc/ssh/sshd config 
ClientAliveInterval 600 
ClientAliveCountMax 0 # 从 不 检查 


设置 600 内 ,如 果 无 活动 就 断 开 连 接 . 


Hack-32 PuTTY 


这 里 是 介绍 Windows 上 的 ssh 连 接 软 件 PuTTY, 而且 还 于 注册 表 乱 七 八 粮 
的 , 我 就 不 翻译 了 , 因为 没 用 . 
(这 个 作者 越 来 越 不 像 话 了 嘿 !) 
我 说 点 别 的 吧 , ssh 密 钥 登 陆 : 


在 这 个 ssh 配 置 文件 ( /etc/ssh/sshd_config ) 中 ,更 改 如 下 地 方 : 


PubkeyAuthentication yes 
#AuthorizedKeysFile %h/.ssh/authorized_keys # 这 个 是 默认 的 ,不 用 改 


# Change to no to disable tunnelled clear text passwords 
PasswordAuthentication no # 关闭 密码 登录 ， 只 允许 通过 密 钥 登陆 


Hac—————— E i 
然后 在 你 本 机 生成 一 个 rsa 的 密 乌 : 

用 它 -> ssh-keygen 

一 步 一 步 生 成 , 有 提示 的 .# 也 可 以 一 路 回 车 :) 


然后 将 生成 的 公 钥 , 以 pub 结尾 的 那个 , 拷贝 到 服务 器 的 ~/.ssh 目录 下 , 然后 就 
可 以 直接 登陆 啦 ~ 


如 果 不 找 贝 的 话 , 可 以 用 命令 ssh-copy-id user@host 这 个 时 候 就 需要 输入 一 次 
S 


同样 很 方便 . 


第 三 章 到 此 结束 咯 , 是 不 是 感觉 没 学 到 什么 东西 ...( 除 了 TMUT 这 个 变量 ) 


4. 


op 


一 章 介 绍 了 5 个 关于 日 期 设置 的 


这 


设置 系统 时 间 
date 这 个 命令 是 用 来 显示 /设置 时 间 的 . 


如 果 要 设置 本 系统 的 时 间 , 命令 如 下 : 


$ date {mmddhhmiyyyy.ss} 


e mm JLA, 两 位 

e dd JUS, 两 位 

e hh JUS, 两 位 

e mi 几 分 , 两 位 

e yyyy M—F, 四 位 
e ss 第 几 秒 , 两 位 


例如 , 设置 日 期 为 1995 年 4 月 3 日 2 点 1 分 0 秒 : 
$ date 040302011995.00 # 需 要 root 权 限 
如 果 只 设置 时 间 ( 不 包括 年 月 日 ): 


$ date +%T -s "22:19:53" 
$ date +%T%p -s "10:19:53PM" 


及 置 硬 件 时 间 


硬件 时 间 和 系统 时 间 有 什么 区 别 吗 ? 
当然 有 了 , 硬件 时 间 有 是 主板 上 的 时 间 , 而 系统 时 间 则 是 系统 里 面 的 时 间 . 
系统 用 两 个 时 钟 保存 时 间 : 硬件 时 钟 和 系统 时 钟 。 


硬件 时 钟 ( 即 实时 时 钟 RTC 或 CMOS 时 钟 ) 仅 能 保存 : 年、 月、 日 、 时 、 分 
稍 这 些 时 间 数 值 ， 无 法 保存 时 间 标 准 (UTC 或 localtime) 和 是 否 Me 夏令 时 调 


o 


=} 


系统 时 钟 ( 即 软件 时 间 ) 与 硬件 时 间 分 别 维护 ， 保 存 了 : 时 间 、 时 区 和 夏令 时 设 
置 。Linux 内 核 保存 为 自 UTC 时 间 1970 aha 1 日 经 过 的 秒 数 。 系 统 启动 之 
后 ， 系 统 时 钟 与 硬件 时 钟 独 立 运行 ，Linux 通过 时 钟 中 断 计 数 维护 系统 时 钟 。 


via: wiki.archlinux.org 


如 果 你 有 双 系 统 的 话 , 你 就 会 发 现 , Linux 上 的 时 间 和 Windows 上 的 时 间 相 差 8 个 小 时 ， 
这 是 为 什么 呢 ? 因为 两 种 系统 读 时 间 的 姿势 不 对 , 虽然 他 们 都 是 从 主板 里 面 读 取 时 
I], 但 是 Windows 默 认 的 读 法 是 直接 读 , 也 就 是 说 , 主板 里 写 的 是 啥 , 他 就 读 成 啥 , 但 
是 Linux 呢 , Linux 就 会 把 主板 里 的 时 间 换 莫 成 UTC, UTC 是 啥 ? 国际 时 间 , 格林 尼 治 时 
H, 然后 看 一 下 我 们 在 中 国 ,+8 区 , 再 加 8 个 小 时 , 所 以 双 系 统 的 情况 下 就 会 相差 8 个 小 
时 了 . 


和 欲 知 详情 , 请 看 : linux 系 统 时 间 和 硬件 时 钟 问题 
JUN dr 


e 显示 硬件 时 间 hwclock 
e 设置 硬件 时 间 为 系统 时 间 hwclock --systohc 


格式 化 日 期 
下 面 的 例子 是 用 不 同 的 格式 来 显示 当前 日 期 : 


> date 

2016 年 01H 04A 星期 一 16:56:44 CST 
> date --date='now' 

20164F 01A 04H 星期 一 16:56:55 CST 
> date --date='tomorrow' 

20164F 01H 05H 星期 二 16:56:59 CST 
> date --date-'yestoday' 

date: invalid date 'yestoday' 

> date --date='today' 

2016 年 01H 04A 星期 一 16:57:11 CST 
> date --date='1970-01-01 00:00:01 UTC +5 hours' +%s 
18001 

> date '+Current Date: %m/%d/%y%nCurrent Time:%H:%M:%S' 
Current Date: 01/04/16 

Current Time:16:57:25 

> date +"%d-%m-%Y" 

04-01-2016 

> date +"%d/%m/%Y" 

04/01/2016 

> date +"%A,%B 96d %Y" 

星期 一 ,一 月 04 2016 


> 


解释 相关 选项 : 


e XD HÆ% (mm/dd/yy) 

e Xd 第 几 号 (01..31) 

e *m 月 份 (01..12) 

。 %y 年 份 的 后 两 位 (00..99) 

e %a 周 几 (Sun..Sat) 

e %A 周 几 (Sunday..Saturday) 
e %b 月 份 (Jan..Dec) 

e %B 月 份 (January..December) 


e %H JL (00..23) 
e *«-1 JLA (01..12) 
e *Y F0 (1970...) 


date 还 有 一 个 很 有 用 的 功能 就 是 转换 时 间 惟 , 比如 , 把 现在 的 时 间 转 换 成 Unix 时 间 
BX: 


> date +%S 
1451901927 


3k SAT RI ER, 就 是 从 1970-1-1 数 过 来 的 秒 数 . 


显示 过 去 的 时 间 
这 里 没什么 好 说 的 . 


$ date --date='3 seconds ago' 
Thu Jan 

1 08:27:00 PST 2009 

$ date --date="1 day ago" 
Wed Dec 31 08:27:13 PST 2008 
$ date --date="1 days ago" 
Wed Dec 31 08:27:18 PST 2008 
$ date --date="1 month ago" 
Mon Dec 

1 08:27:23 PST 2008 

$ date --date="1 year ago" 
Tue Jan 

1 08:27:28 PST 2008 

$ date --date="yesterday" 
Wed Dec 31 08:27:34 PST 2008 
$ date --date="10 months 2 day ago" 
Thu Feb 28 08:27:41 PST 2008 


显示 未 来 的 时 间 
同样 也 没什么 好 说 的 . 


$ date 

Thu Jan 

1 08:30:07 PST 2009 

$ date --date='3 seconds' 
Thu Jan 

1 08:30:12 PST 2009 

$ date --date='4 hours' 
Thu Jan 

1 12:30:17 PST 2009 

$ date --date='tomorrow' 
Fri Jan 

2 08:30:25 PST 2009 

$ date --date="1 day" 
Fri Jan 

2 08:30:31 PST 2009 

$ date --date="1 days" 
Fri Jan 

2 08:30:38 PST 2009 

$ date --date="2 days" 
Sat Jan 

3 08:30:43 PST 2009 

$ date --date='1 month' 
Sun Feb 

1 08:30:48 PST 2009 

$ date --date='1 week' 
Thu Jan 

8 08:30:53 PST 2009 

$ date --date="2 months" 
Sun Mar 

1 08:30:58 PST 2009 

$ date --date="2 years" 
Sat Jan 

1 08:31:03 PST 2011 

$ date --date="next day" 


Fri Jan 

2 08:31:10 PST 2009 

$ date --date="-1 days ago" 
Fri Jan 

2 08:31:15 PST 2009 

$ date --date="this Wednesday" 
Wed Jan 

7 00:00:00 PST 2009 


As Z * 
第 五 草 - PS* 介绍 
这 一 章 介绍 了 PS1, ps2, PS3, PS4 ,以 及 PROMPT COMMAND . 


所 谓 的 这 些 ps ,实际 上 就 是 我 们 看 到 的 提示 符 , 比如 在 终端 上 你 看 到 
的 nameQhost- $. 


各 位 看 官 且 跟 我 走 ~ 


PS1 


PS1 就 是 你 每 次 打开 终端 , 首先 显示 的 提示 符 , 比如 kity@cat -$ . 


在 你 的 ~/.bashre 中 已 经 定义 了 默认 的 PS1 : 


> cat .bashrc | grep 'PS1' 

# PS1='${debian_chroot:+($debian_chroot )}\[\033[01; 32m\]\u@\h 

\ [\033[00m\] :\[\033[01;34m\]\w\[\O33[00m\]\$ ' 

H PS1='${debian_chroot:+($debian_chroot)}\u@\h:\w\$ ' 
PS1="\[\e]0;${debian_chroot:+($debian_chroot)}\u@\h: \w\a\]$ 

PSI" 


> 


那 你 就 会 说 , SE, 为 啥 你 的 终端 和 我 的 不 一 样 啊 , 你 的 怎么 是 个 箭头 呢 ? 


那 是 因为 我 修改 过 呀 : 
if [ "whoami' == root ]; then 


PS1-'N[N033[01; 32m\]\u\[\033[00m\ ] : N[NO33[01; 34m\]\[\033[10; 
31mN]£ \[\033[00; 31nN ] V [NO33 [00m ] ' 
else 

PS1='\[\033[00;31m\]> \[\033[00;31im\]\[\O33[00m\] ' 
ial 


是 不 是 很 low... 


言 归 正 传 , 解释 一 下 上 面 的 每 个 参数 都 代表 什么 : 


e NU 代表 用 户 名 , 取决 于 whoami 
e Nh 主机 名 ,取决 于 hostname 
e Nw 当前 目录 的 绝对 地 址 , 取决 于 pwd 


还 有 好 多 作者 没有 介绍 的 , 我 在 此 把 他 写 的 另 一 篇 文章 放 上 来 : 
看 这 里 看 这 里 | 


算是 个 扩展 阅读 吧 ! 


Hack-38 PS1 
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PS2 
PS2 是 当 你 敲 命 令 换 行 的 时 候 所 提示 你 输入 的 字符 , 比如 ! 


> echo "hi 

> hello world! 
> 

hi 

hello world! 


在 这 里 ,' > ' 就 是 PS2 ,如 果 更 改 PS2 的 值 之 后 : 


>» PS2='#' 

> echo "hi 
Zhello world! 
4" 

hi 

hello world! 


就 会 这 样 了 ~ 


你 可 以 按照 你 的 喜好 改 成 别 的 字符 或 是 字符 囊 . 


PS3 这 个 变量 只 存在 于 一 个 地 方 , 即 select 选择 的 时 候 , 提示 输入 选择 的 内 容 


ramesh@dev-db ~> cat ps3.sh 
select i in mon tue wed exit 
do 
case $i in 
mon) echo "Monday";; 
tue) echo "Tuesday";; 
wed) echo "Wednesday";; 
exit) exit;; 
esac 
done 
ramesh@dev-db -» ./ps3.sh 
1) mon 
2) tue 
3) wed 
4) exit 
#? 1 
Monday 
#? 4 


默认 的 提示 符 是 #3 . 


然后 我 们 更 改 一 下 : 


ramesh@dev-db -» cat ps3.sh 
PS3="Select a day (1-4): " 
select i in mon tue wed exit 
do 
case $i in 
mon) echo "Monday";; 
tue) echo "Tuesday";; 
wed) echo "Wednesday";; 
exit) exit}; 
esac 
done 
ramesh@dev-db ~> ./ps3.sh 
1) mon 
2) tue 
3) wed 
4) exit 
Select a day (1-4): 1 
Monday 
Select a day (1-4): 4 


如 果 不 在 文件 中 更 改 的 话 , 也 可 以 export 一 下 (还 是 用 第 一 个 未 更 改过 的 脚本 ): 


> cat ps3.sh 
select i in mon tue wed exit 
do 
case $i in 
mon) echo "Monday";; 
tue) echo "Tuesday";; 
wed) echo "Wednesday";; 
exit) exit;; 
esac 
done 
> export PS3='yoooo--> ' 
> bash ps3.sh 
1) mon 
2) tue 
3) wed 
4) exit 
yoooo--> 2 
Tuesday 
yoooo--> 4 


> 


PS4 
这 可 不 是 游戏 机 哦 ~ 


PS4 这 个 变量 存在 于 调试 过 程 中 , 也 就 是 开 起 了 set -x 之 后 : 


> cat ps4.sh 

set -x 

echo "PS4 demo script" 
ls - /etc/ | we -1 

du -sh . 

> 

> bash ps4.sh 

+ echo 'PS4 demo script' 
PS4 demo script 

+ ls -1 /etc/ 


+ wc -l 
285 

+ du -sh . 
4.9M 


默认 的 PS4 是 一 个 加 号 ， 


下 面 更 改 一 下 


> export PS4='$0.$LINENO+ ' 

> bash ps4.sh 

ps4.sh.3+ echo 'PS4 demo script' 
PS4 demo script 

ps4.sh.4+ ls -1 /etc/ 

ps4.sh.4+ wc -1 

285 

ps4.sh.5+ du -sh 

4.9M 


> 


其 中 $0 是 脚本 名 字 ，$LINENO 是 命令 所 在 的 行 号 . 
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PROMPT COMMAND 


ep 人 大 


PROMPT COMMAND 指 的 是 当 命令 运行 结束 后 所 输出 的 字符 . 


比如 : 


> echo $PROMPT_COMMAND 

echo -ne "\033]0;${USER}@${HOSTNAME}: ${PWD/$HOME/~}\007" 

> echo -ne "\033]0;${USER}@${HOSTNAME}: ${PWD/SHOME/~}\007" 
> 


> 


这 个 是 啥 也 没有 的 输出 .… 
咱 改 一 改 : 


> PROMPT COMMAND-'echo "Hello world!"' 
Hello world! 

> whoami 

mr 

Hello world! 

» pwd 

/home/mr/test 

Hello world! 

> date 

2016 年 01H 04A 星期 一 22:17:24 CST 
Hello world! 


> 


看 到 了 ? 把 PROMPT COMMAND 改 成 "Hello world!" 之 后 , 每 次 命令 结束 都 会 再 输出 一 
个 "Hello world!", 我 们 可 以 在 这 里 做 一 点 小 动作 : 


作者 把 它 改 成 了 时 间 : 


export PROMPT_COMMAND="date +%H:%M:%S" 


> pwd 
/home/mr/test 
22:21:34 

> whoami 

mr 

22:21:36 


> 


我 觉 着 没 卵 用 , 倒 不 如 这 样 好 玩 : 


先 自 定义 一 个 函数 : 


function ttt() { [[ $? -eq 9o ]] && echo -n yes || echo -n no; } 


然后 : 


export PROMPT COMMAND-"'ttt" 


这 样 每 次 命令 完成 都 有 反馈 啦 ~ 


(虽然 也 没什么 卵 用 … 


E Xx 3 PS1 
1. 在 提示 符 里 输出 用 户 名 ,主机 名 , 当前 目录 : 
export PS1="\u@\h Nw» " 


其 中 : 
e NW 是 当前 目录 的 basename, 也 就 是 目录 名 , 不 带 绝 对 路 径 的 . 


其 他 的 在 之 前 已 经 说 过 , 不 再 重复 . 
2. 在 提示 符 里 输出 当前 时 间 : 
export PS1="\u@\h [N$(date +%H:%M:%S)]> " 


Psi 中 可 以 带 命令 ,正如 上 面 的 例子 , 输出 时 便 会 附带 当前 时 间 . 
上 面 的 $(date +%H:%M:%S) 可 以 替换 为 : Nt 


或 者 用 \@ 输出 当前 的 小 时 和 分 钟 . 


其 实 , 这 个 说 法 并 不 是 很 准确 , 因为 自 定义 的 命令 不 会 运 和 J 非 像 上 一 篇 那样 , 在 外 
es MM 己 的 命令 , 否则 , 只 会 输出 第 一 次 命令 运行 得 到 的 结果 , 听 起 来 可 能 
有 点 鹃 嗪 ,你 自己 动手 试 一 下 就 好 了 . 

这 里 再 多 说 几 个 : 

BE, 原作 者 说 的 都 是 些 啥 啊 , 越 来 越 水 了 ... 没 用 的 就 不 翻译 了 . 


说 点 自己 的 经 验 : 


这 些 变量 是 类 似 于 一 个 子 shell 运 行 的 , 外 部 命令 不 会 对 内 部 产生 影响 
变量 可 以 是 一 条 命令 , 但 是 这 条 命令 必须 是 系统 自 带 的 , 自己 写 的 函数 不 会 起 作 


A. 
3， 自 己 在 外 部 写 的 函数 会 在 里 面 被 引用 ,不 知道 是 替换 还 是 什 
4. 不 动手 试 一 下 你 就 不 知道 我 说 的 是 什么 


x 
CS 
^ 
GG 
8 
(s 
ay 


4. 用 内 部 已 有 的 代码 自 定义 PS1 
如 果 你 看 过 之 前 的 那 篇 文章 (Hack-38 的 扩展 阅读 部 分 ), 这 里 的 东西 就 当 是 复习 了 . 
先 列举 一 下 那些 内 部 代码 , 类 似 于 An 代表 换行 符 一 样 : 


e \a 响 铃 

e d 日 期 

e \D{format} 自 定 义 的 日 期 

e Ne 逃逸 字符 

e Ah 主机 名 (前 半 部 分 ) 

e \H 主机 名 (完整 的 ) 

e Nj 当前 shell 下 的 后 侣 job 数 量 , 相当 于 jobs 

e \l Sshell 终 端的 basename... (这 个 都 给 定义 了 ... 

e |n 换行 

e Nr. 你 知道 \r 和 \n 的 区 别 嘛 (这 个 是 回 车 , 上 面 的 是 换行 哦 ~) 
e \s Shell 的 名 字 

e Nt 24 小 时 制 的 时 间 - HH:MM:SS 

e NT 12 小 时 制 的 时 间 - HH:MM:SS 

e \@ 12 小 时 制 带 上 下 午 的 时 间 - am/pm (GE "Y ECT... 

e NA 24 小 时 制 的 时 间 -HH:MM 

e Nu 当前 用 户 名 

e \v 当前 Bash 的 版 本 号 (RAT... 

e \V Bash 的 发 布 版 本 号 4.3.42 (可 以 理解 为 较 长 的 那个 
e Nw 当前 目录 (绝对 路 径 ) 

e NW 当前 目录 的 短 名 字 (可 以 理解 为 目录 名 

e \ 这 条 命令 在 历史 记录 中 的 编号 

e NE 这 条 命令 在 当前 shell 中 的 编号 

e \$ 如 果 SUID -eq O 那么 这 个 就 输出 # ,否则 输出 书 
e \nnn nnn 表 示 一 个 八进制 的 数字 , 整体 就 表示 这 个 八进制 的 字符 
e \\、 一 个 反 斜 杠 

e \[ 转 义 开 中 括号 

e \] 转 义 闭 中 括号 


5. 在 psi 中 运行 自 定 义 function 


哈哈 , 我 翻译 PROMPT COMMAND 那 一 部 分 的 时 候 还 没 看 到 这 里 呢 , 所 以 不 算 剧 透 哦 ， 
oo 这 一 部 分 , 而 且 上 面 的 在 PS* 变量 中 自 定 义 功 能 可 是 我 举 
三 得 来 的 哦 ~ 


所 以 , 这 里 作者 说 的 是 定义 了 一 个 外 部 function , 然后 在 从 Psi LAAM. 
这 样 你 的 选择 就 多 了 去 了 , 随 你 想 干 什么 , bash 都 满足 你 哦 ~ 哈哈 ~ 

6. 在 Psi 中 运行 脚本 
在 PS1 变量 中 既然 可 以 运行 命令 , 那么 同样 也 可 以 运行 脚本 . 


假如 你 在 -/bin/totalfilesize.sh 中 存放 着 一 个 内 容 如 下 的 脚本 : 


#!/bin/bash 


for filesize in $(ls -1 . | grep "4-" | awk '{print $5}') 
do 

let totalsize=$totalsize+$filesize 

done 


echo -n "$totalsize" 


正如 你 所 看 到 的 , 这 个 脚本 的 作用 是 计算 当前 目录 下 文件 的 大 小 . 


然后 我 们 将 PS1 的 值 改 掉 : export PS1="\u@\h [\$(totalfilesize. sh) 
bytes]> " 


那么 每 当 你 敲 回 车 的 时 候 都 会 看 到 当前 目录 下 的 文件 总 大 小 : 


ramesh@dev-db [534 bytes]» cd /etc/mail 
ramesh@dev-db [167997 bytes]> 


PS: 可 以 把 脚本 内 容 改 成 : 


ls -1 | awk '/^-/ { sum+=$5 } END { printf sum }' 


这 样 会 简练 一 些 . 
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合 点 磊 色 给 PS1 

这 里 介绍 了 一 堆 关 于 彩色 显示 的 代码 .… 
1. 字 体 颜 色 
用 下 面 的 代码 可 以 让 PS1 变 成 蓝 色 : 

export PSi-"Ne[0;34mNuQNh Nw» Ne[m " 

p 道 这 是 为 什么 嘛 ? 
AA RITE? RAT AERA: Ne[0;34m 以 及 关闭 颜色 的 代码 : Ne[m 
下 面 的 命令 会 让 颜色 变 得 更 亮 , 还 带 有 加 粗 效 果 : 


export PS1="\e[1;34m\u@\h Nw» Ne[m " 


慢 慢 介绍 里 面 的 东西 都 是 什么 意思 


e Ne[ JR &JFE 
e x;ym 颜色 的 类 型 : x,y 自 己 定义 
e \e[m 关闭 颜色 


下 面 是 一 张 颜色 代码 表 : 


颜色 代码 
黑色 0;30 
EE 0;34 
绿色 0;32 
青色 0;36 
红色 0;31 
紫色 0;35 


棕色 0;33 


如 果 把 上 面 代 码 中 的 o 替换 成 1 RAM EWA, 字体 加 粗 . 


2. 字 体 背 景色 


我 们 不 仅 可 以 更 改 显 示 的 字体 的 颜色 , 我 们 还 可 以 改变 字体 的 背景 凑 色 : 
export PS1="\e[47m\u@\h Nw» Ne[m " 
上 面 的 命令 使 我 们 得 到 了 一 个 浅 灰 色 的 背景 


3. 组 合 


没 错 , 我 们 当然 可 以 把 上 两 种 结果 组 合 起 来 , 实现 任何 你 想 要 的 结果 : 


export PS1="\e[0;34m\e[47m\u@\h Nw» Ne[m " 


Vea Fil JE] E 86 ANUS S T VASA SE BR EA EE, 字体 背景 色 为 浅 灰 的 效果 . 
下 面 是 我 自己 截 的 图 , 不 要 看 花 眼 … 





M 


都 对 应 它 下 一 行 开头 的 颜色 . 


每 一 行 命 4 


这 里 还 是 希望 你 亲自 实验 一 下 , 而 不 是 看 一 
4. tput 命令 
说 实话 , 我 对 这 里 也 是 第 一 次 见 , 长 知识 了 . 


例子 : 


$ export PS1="\[$(tput bold)$(tput setb 4)$(tput setaf 
7)N]NuQNh:Nw $ \[$(tput sgrO)\]" 


e tput setb [1-7] -设置 背景 色 

e tput setf [1-7] -设置 前 景色 

e tput setab [1-7] - MANSI escape 设 置 背 景色 (我 查 了 ,但 不 懂 ...) 
e tput setaf [1-7] - FlANSI escape 设 置 前 景色 


前 两 个 好 使 , 就 算 用 echo 输出 也 是 很 漂亮 的 . 
还 有 一 些 设 置 字 体 的 选项 


tput bold 粗 体 

e tput dim 亮度 减 半 

tput smul 开启 下 划 线 

e tput rmul 关闭 下 划 线 

e tput rev MERE, 类 似 于 高 对 比 度 那 种 
e tput smso 开局 高 对 比 度 模 式 

e tput rmso 关闭 高 对 比 度 模 式 

e tput sgrg 关闭 所 有 特效 


颜色 代码 : 
e 0 一 黑色 
e 1 一 红色 
e 2 一 绿色 
e 3 一 黄色 
e 4 一 蓝 色 
e 5 一 洋红 
e 6 一 青色 
e 7 -白色 

扩展 阅读 


9 UNIX /Linux tput Examples: Control Your Terminal Color and Cursor 
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这 一 章 介 绍 了 压缩 打包 之 类 的 命令 技巧 . 


你 会 在 传输 大 文件 以 及 " 脱 裤 "的 时 候 用 到 的 :) 


zip 4T &, 是 最 好 用 的 了 , 不 仅 命令 简单 , 压缩 率 也 不 低 哦 ~ 


基础 语法 : 


zip {.zip file-name} {file-names} 


如 果 要 打包 的 文件 /文件 夹 下 还 有 文件 夹 怎么 办 ? 递归 啊 ! 


zip -r var-log-dir.zip /var/log/ # -r 开关 ， 


那 解 压 呢 ? 

也 是 相当 的 简单 .. 
unzip zipfile.zip 

直接 用 unzip 就 好 了 | 


那 如 果 只 是 想 看 看 zip 包 里 面 的 内 容 而 不 解压 呢 ? 


加 一 个 -1 的 参数 就 好 了 | 


unzip -1 zipfile.zip 


Zip 命令 进 阶 
zip 一 共有 10 个 压缩 等 级 


9 最 低 的 等 级 , 只 是 打包 而 不 做 任何 压缩 
e 1 压缩 率 很 低 , 但 是 速度 很 快 
6 默认 压缩 等 级 

9 最 高 等 级 的 压缩 ! 速 度 很 慢 , 但 压缩 卒 是 最 高 的 . 作者 认为 , 如 果 不 是 压缩 一 
个 很 大 的 文件 , 用 最 高 等 级 是 最 好 的 选择 . (CAS BILL. 我 一 直 认 为 默认 的 是 
最 优 的 :D 


下 面 看 一 下 各 个 压缩 等 级 有 什么 不 同 : 


这 是 要 操作 的 文件 : 


> seq 9999999 > big file 
> 1 big file 
-rw-rw-r-- 1 mr mr 76M 15H 5 17:04 big file 


> 


> zip 0.zip big file 
adding: big file (deflated 7396) 
> zip -0 O.zip big file 
updating: big file (stored 0%) 
> zip 6.zip big file 
adding: big file (deflated 7396) 
> zip 9.zip big file 
adding: big file (deflated 7396) 
> 
> S oa z3p 
-rw-rw-r-- 1 mr mr 78889054 1A 5 17:05 O.zip 
-rw-rw-r-- 1 mr mr 21230796 1 月 5 17:05 6.zip 
-rw-rw-r-- 1 mr mr 21230796 1 月 5 17:05 9.zip 


验证 一 个 压缩 包 


有 时 候 我 们 想 验证 一 个 压缩 包 里 的 文件 是 否 完整 , 以 及 , 这 是 不 是 我 们 想 要 的 压缩 包 ， 
那 你 就 会 用 到 -t 这 个 参数 : 


> unzip -t 9.zip 
Archive: 9.zip 
testing: big file OK 
No errors detected in compressed data of 9.zip. 


给 压缩 包 加 个 锁 


我 们 知道 RAR 可 以 添加 密码 , AE, ZIP 也 可 以 的 . 


命令 : 
zip -P mysecurepwd var-log-protected.zip /var/log/* 


如 果 你 觉得 这 样 明文 记录 密码 不 好 的 话 , 还 可 以 交互 式 的 输入 密码 : 


zip -e var-log-protected.zip /var/log/* 

Enter password: 

Verify password: 

updating: var/log/acpid (deflated 81%) 
updating: var/log/anaconda.log (deflated 79%) 


当然 , 输入 的 密码 是 不 可 见 的 . 


当 你 解压 这 个 带 锁 的 压缩 包 的 时 候 就 会 要 求 你 输入 密码 : 


unzip 

Archive: 

var-log-protected.zip 

var-log-protected.zip 

[var-log-protected.zip] var/log/acpid password: 


Tar 命令 


除了 zip 这 个 简单 实用 的 压缩 工具 以 外 , Linux 上 应 用 最 广泛 的 还 是 这 个 tar. 
命令 语法 


tar [options] [tar-archive-name] [other-file-names] 


常用 的 选项 有 这 么 几 个 : 


创建 一 个 归档 文件 
显示 详细 过 程 


2 要 创建 的 文件 名 


za Ee E 


e 
N 
in 
Aye 
my 
一 
Q 
N 
— 


测试 (也 就 是 查看 里 面 都 有 啥 , 并 不 解压 ) 
1. 简 单 的 创建 一 个 归档 文件 (不 压缩) 


tar cvf /tmp/my home directory.tar /home/jsmith 


这 里 的 option 前 面 加 不 加 - ( 连 字符 ) 都 行 , 推荐 还 是 加 上 , FAM, 也 符合 基本 认 
Fa, 


2. 查 看 某 个 压缩 包 里 的 内 容 ( 列 出 文件 ) 


tar tvf /tmp/my home directory.tar 


3. 解 压 某 个 压缩 包 (提取 文件 ) 


tar xvf /tmp/my home directory.tar 


4. 解 压 文 件 到 特定 的 目录 


tar xvfz /tmp/my home directory.tar.gz -C /tmp/some dir 


扩展 阅读 


Additional Tar Examples 


Tar 压缩 


tar 可 以 和 gzip , bzip2 组 合 使 用 , 也 就 是 边 打包 , 边 压缩 ， 
上 一 篇 说 了 打包 , 这 一 篇 就 介绍 


其 中 压缩 有 两 个 软件 , 一 个 是 gzip ,创建 的 是 .gz 的 文件 , 另 一 个 是 bzip2 , 创 
建 的 是 .bz2 的 文件 , 两 者 有 什么 区 别 呢 ? 可 以 简单 地 理解 为 ,在 相同 的 条 件 下 ， 
.bz2 EMER, 更 能 节省 空间 . 


gzip / 24 


$ tar cvfz /tmp/my_home_directory.tar.gz nome ma HJE à 
$ tar xvfz /tmp/my home directory.tar.gz # 解 压 
$ tar tvfz /tmp/my home directory.tar.gz 


还 记得 这 些 参数 都 是 什么 意思 吗 ? 
不 记得 就 往 回 翻 翻 看 ~ 


bzip2 压 缩 


$ tar cvfj /tmp/my home directory.tar.bz2 /home/jsmith 4 
$ tar xvfj /tmp/my home directory.tar.bz2 # 解 压 
$ tar tvfj /tmp/my home directory.tar.bz2 


看 出 两 者 有 何 区 别 了 人 么 ? 


Bz* 命令 


bzip2 是 用 来 压缩 和 解压 文件 的 一 个 命令 , 它 最 大 的 优点 在 于 超 高 的 压缩 效率 . 
bzip2 VS gzip 


e bzip2 /E/ E m 
e gzip 速度 更 快 
。 在 高 压缩 率 下 bzip2 的 速度 更 块 一 些 ( 相 比 gzip ) 


> ls -l catshadow 

-rwxrwxr-x 1 mr mr 8.7K 11A 11 15:49 catshadow* 

> bzip2 catshadow 

> ls -1 catshadow.bz2 

-rwxrwxr-x 1 mr mr 2.8K 11A 11 15:49 catshadow.bz2* 


Ai c x A IL Jj RN LA GS 


在 压缩 文件 (.bz2) 里 面 搜索 (bzgrep) 


如 果 你 压缩 了 某 个 日 志文 件 , 想 搜索 里 面 的 某 条 信息 , 那 你 是 不 是 应 该 先 解压 ,再 
用 grep 搜索 ? 


然而 ,这 条 命令 就 把 两 者 组 合 起 来 了 : 


bzgrep grep-options -e pattern filename 


我 觉 着 这 是 不 符合 Unix 哲 学 的 , 把 自己 的 事情 做 好 就 行 了 , 可 是 话 又 说 回来 , 你 怎么 
知道 我 想 做 什么 事 呢 ? 


> seq 99999 > numbers 

> ] numbers 

-rw-rw-r-- 1 mr mr 576K 1 月 5 20:28 numbers 
> bzip2 numbers 

> bzgrep 233 numbers.bz2 

233 

1233 

2233 

2330 

2331 


直接 在 文件 里 面 搜索 . 


查看 压缩 文件 的 内 容 (不 解压 ) 


同样 , 我们 不 解压 也 可 以 直接 查看 压缩 文件 的 内 容 : 
bzcat numbers.bz2 

或 者 : 
bzless numbers.bz2 

或 者 : 
bzmore numbers.bz2 


bz 找 不 同 


还 有 bzcmp 和 bzdiff 这 两 个 命令 , 是 用 来 找 不 同 的 . 


$ cmp System.txt.001 System.txt.002 

System.txt.001 System.txt.002 differ: byte 20, line 2 
$ bzcmp System.txt.001.bz2 System.txt.002.bz2 

- /tmp/bzdiff.csgqG32029 differ: byte 20, line 2 


$ bzdiff System.txt.001.bz2 System.txt.002.bz2 

2C2 

« 0: ERR: Mon Sep 27 12:19:34 2010: gs(11153/1105824064): 
[chk_sqlcode.scp:92]: Database: ORA-01654: unable to 
extend index OPC OP.OPCX 

. ANNO NUM by 64 in tablespace OPC_INDEX1 

> 0: ERR: Wed Sep 22 09:59:42 2010: 
gs(11153/47752677794640): [chk sqlcode.scp:92]: Database: 
ORA-01653: unable to extend table OPC OP. 

OPC HIST MESSAGES by 64 in tablespace OPC 6 

4,5c4 

< Retry. (OpC51-22) 

< Database: ORA-01654: unable to extend index 
OPC_OP.OPCX_ANNO_NUM by 64 in tablespace OPC_INDEX1 

> 0: ERR: Wed Sep 22 09:59:47 2010: 
gs(11153/47752677794640): [chk sqlcode.scp:92]: Database: 
ORA-01653: unable to extend table OPC OP. 

OPC HIST MESSAGES by 64 in tablespace OPC 6 


这 一 部 分 我 介 ROANT, 是 因为 我 本 人 用 bz 系列 不 是 很 多 , 为 了 追求 速度 , 都 是 
用 tar 的 ， 而 且 日 常 AE anis 不 到 | 对比 两 个 压缩 文件 内 容 的 ， ou... 


这 个 cpio 我 是 第 一 次 听 说 , 如 有 不 要 的 地 方 还 请 大 家 指正 . 
cpio 命令 是 用 来 处 理 归档 文件 的 , 这 里 的 归档 文件 包括 .cpio , .tar 
cpio stands for “copy in, copy out”. 


说 的 很 明白 , 复制 进来 , 复制 出 去 . RA Linuxi KH SZ ABC TRAE IRR, 直观 多 
te. 


它 可 以 干 三 种 事 : 


1. 把 文件 复制 到 某 个 归档 文件 中 
2. 从 某 个 归档 文件 中 提取 文件 
3. 


cpio 从 标准 输入 中 读 取 文 件 列表 , 创建 一 个 归档 文件 后 把 这 些 文件 都 输入 到 里 面 ， 
最 后 再 输出 到 标准 输出 中 (或 者 重 定向 ) 


创建 cpio 归 档 


> cd test/ 

> ls 

cal random.sh catshadow.c numbers.bz2  vpnn 
catshadow.bz2 helloword.py test.php 

> ls | cpio -ov > test.cpio # 0-@)#)2%: 
cal_random.sh 

catshadow.bz2 

catshadow.c 

helloword.py 

numbers .bz2 

test.php 

vpnn 

248 blocks 

> ls -1 test.cpio 

-rw-rw-r-- 1 mr mr 124K 1 月 5 20:46 test.cpio 


正如 你 所 看 到 的 , 把 ls 列 出 的 文件 通过 管道 传递 给 cpio Æ, cpio 将 他 们 压缩 ， 
然后 我 们 再 通过 重 定向 ,导入 到 了 test.cpio 文件 中 . 


提取 cpio 中 的 文件 


接着 上 一 个 目录 中 的 内 容 , 我 们 新 建 一 个 目录 , 把 文件 提取 出 来 : 


> mkdir cpio 

mkdir: created directory ‘cpio’ 

> cd cpio/ 

> ls 

> cpio -idv < ../test.cpio # 

cal random.sh 

catshadow.bz2 

catshadow.c 

helloword.py 

numbers .bz2 

test.cpio 

test.php 

vpnn 

494 blocks 

> Is 

cal_random.sh catshadow.c numbers.bz2 test.php 
catshadow.bz2 helloword.py test.cpio vpnn 


> 


£514, cpio 从 标准 输入 中 读 取 了 归档 文件 , 然后 把 里 面 的 文件 提取 了 出 来 . 
归档 特定 的 文件 


> find . -iname *.c -print | cpio -ov »/tmp/c files.cpio 
./catshadow.c 
1 block 


» 
这 里 没 哈 好 说 的 , 就 是 利用 了 find 而 已 . 


用 cpio 创 建 tar 文 件 


我 们 可 以 用 cpio 创建 一 个 ,tar 类 型 的 文件 : 
ls | cpio -ov -H tar -F sample.tar 

SRL je. 

怎样 提取 呢 ? 


cpio -idv -F sample.tar 


用 上 面 这 个 . 
我 们 可 以 看 到 , 除了 利用 重 定向 , 我 们 还 可 以 用 -F 的 参数 来 定义 所 要 操作 的 文件 . 


还 有 , 不 解压 查看 tar 文件 里 面 的 文件 名 : 
cpio -it -F sample.tar 

作者 还 列举 了 几 个 不 常用 的 : 

1. 将 符号 链接 所 指向 的 内 容 打包 : 


ls | cpio -oLv >/tmp/test.cpio 


2. 保 留 文件 的 修改 时 间 


ls | cpio -omv >/tmp/test.cpio 


3.45 NHK 


$ mkdir /mnt/out 


$ cd objects 
$ find . -depth | cpio -pmdv /mnt/out 


个 人 感觉 cpio 像 是 一 个 文件 流 操 作 器 , 压缩 也 好 , 解压 也 好 , 复制 也 好 , 都 是 以 一 
种 数据 流 的 形式 进行 操作 . 
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三 个 关于 history 的 技巧 , 或 是 介绍 . 


e, 会 让 你 的 工作 效率 大 大 增加 ! 


你 敲 的 每 一 个 命令 都 会 被 忠实 地 记录 下 来 --- 我 . 
上 面 说 的 也 不 完全 对 啦 , 因为 这 个 "忠实 "会 被 各 种 方法 破解 .. 


首先 你 要 有 一 个 历史 记录 的 概念 , 然后 你 要 知道 这 些 记 录 存 放 到 哪儿 , 最 后 你 要 知道 
这 些 记 录 可 以 被 删除 , 修改 . 


搜索 历史 命令 
快捷 键 Ctrl + 上 
非常 建议 你 使 用 这 个 命令 , 因为 当 你 曾经 输 过 一 个 很 长 的 命令 之 后 , 当 你 再 次 想 输入 


pe 
a 
这 个 命令 的 时 候 , 你 就 可 以 按 下 这 个 快捷 键 , 然后 键入 那 条 长 命令 的 关键 词 , 然后 就 
会 显示 出 含有 那个 关键 词 的 命令 , 每 次 按 下 这 个 键 都 会 再 往 上 搜 一 个 . 


A es 


( 还 有 一 些 其 他 的 快捷 键 , 在 我 的 博客 上 : HERE ) 


重复 上 一 次 的 命 
向 上 的 方向 键 


两 个 叹 号 : L 
还 有 这 个 : !-1 
快捷 键 Ctrl+p 


Ter us cs 


最 好 用 的 还 是 方向 键 , 不 是 么 ~ 


从 历史 记录 中 执行 某 个 命令 


还 是 沿袭 上 一 个 中 的 l-n 模式 ,其 中 n 是 一 个 编号 . 


# history | more 

1 service network restart 
2 exit 

3 id 

4 cat /etc/redhat-release 
# 14 


cat /etc/redhat-release 


作者 给 出 的 例子 中 , 执行 了 编号 为 4 的 命令 


执行 曾经 的 命令 中 特定 开头 


假设 你 的 部 分 历史 命令 如 下 : 


1719 find . -type f 

1720 find . -type f | cpio -o > test.cpio 
1721 find . | cpio -o > test.cpio 

1722 Ils 

1723 “il 

1724 du -h 


ABA, 怎样 重复 执行 1721 条 呢 ? 除了 利用 1-1721 这 么 麻烦 的 方法 , 我 们 还 
用 !f 这 样 的 姿势 


因为 开头 的 f 是 离 着 最 后 一 条 命令 最 近 的 , 所 以 !f 就 执行 


7H à 历 X483 


history -c 


从 历史 记录 中 截取 参数 


在 下 面 的 例子 中 ，1!1:$ 等 价 于 上 一 条 命令 的 最 后 一 个 参数 


可 以 


# ls anaconda-ks.cfg 
anaconda-ks.cfg 

# vi !!:$ 

vi anaconda-ks.cfg 


下 面 的 例子 中 ，!A 则 等 价 于 上 一 条 命令 的 第 一 个 


X: 


4 cp anaconda-ks.cfg anaconda-ks.cfg.bak 
anaconda-ks.cfg 
# vi !^ 


vi anaconda-ks.cfg 


从 特定 的 历史 记录 中 截取 特定 的 参数 


下 面 的 例子 中 ，!cp:2 等 价 于 当前 历史 记录 中 , 最 后 一 个 以 cp 开头 的 命令 的 第 二 
个 参数 ; !cp:$ 则 等 价 于 当前 历史 记录 中 最 后 一 个 以 cp 开头 的 命令 的 最 后 一 个 
参数 . 


RRA RFK... 


# cp ~/longname.txt /really/a/very/long/path/long- 
filename.txt 


# ls -l !cp:2 
ls -1 /really/a/very/long/path/long-filename.txt 


# ls -1 !cp:$ 
ls -1 /really/a/very/long/path/long-filename.txt 


和 历史 命令 相关 的 变量 
在 历史 记录 中 显示 时 间 


我 们 可 以 用 HISTTIMEFORMAT 这 个 变量 来 定义 显示 历史 记录 时 的 时 间 参 数 : 


> export HISTTIMEFORMAT='%F %T ' 
> history 


1740 


1741 
1742 
1743 
1744 


2016-01-05 


2016-01-05 
2016-01-05 
2016-01-05 
2016-01-05 


22 
22 
22 
22 
22 


:45 : 
:45 : 
:45 : 
:45 : 
:45 : 


28 
33 
34 
38 
40 


man history 

export HISTTIMEFORMAT='%F %T' 
history 

export HISTTIMEFORMAT='%F %T ' 
history 


你 也 可 以 用 下 面 的 别名 来 定义 显示 历史 命令 的 数量 : 


alias hi='history 10' 
alias h2-'history 20' 
alias h3-'history 30' 


改变 历史 记录 的 大 小 限制 . 


在 !/.bashrc 中 有 这 两 个 变量 


4 vi -/.bash profile 


HISTSIZE-450 
HISTFILESIZE-450 


Jc 
控 


他 们 的 含义 就 跟 他 们 的 名 字 一 样 . 


制 者 bash 储 存 的 历史 命令 的 数量 : 


用 HISTFILE 改变 存放 历史 命令 的 文件 . 


# vi -/.bash profile 
HISTFILE-/root/.commandline warrior 


( 都 是 些 没有 太 多 用 处 的 东西 ,尽管 可 定制 化 水 平 很 高 … 


用 HISTCONTROL 来 删除 重复 的 历史 记录 


下 面 的 例子 中 , 有 三 个 pud TA, 那么 在 history 中 就 会 显示 三 次 pwd ,有 点 不 
那么 人 性 化 . 


# pwd 

/ 

# pwd 

/ 

# pwd 

/ 

# history | tail -4 
44 pwd 

45 pwd 


46 pwd 
47 history | tail -4 


所 以 我 们 可 以 这 样 修改 : 
export HISTCONTROL-ignoredups 
然后 就 不 会 出 现 相 邻 的 重复 记录 了 ~ 


He Ty Rape HP EE 


如 果 你 还 嫌弃 历史 记录 中 的 那些 不 相 邻 的 重复 记录 , 你 可 以 用 这 个 : 


export HISTCONTROL=erasedups 


不 记录 某 些 命令 


(这 个 一 般 是 默认 的 ) 


export HISTCONTROL-ignorespace 


这 样 历史 记录 中 就 不 会 储存 以 空格 开头 的 命令 了 


禁止 记录 历史 命令 


如 果 你 不 想 记 录 任 何 历史 命令 的 话 , 可 以 这 样 做 : 


export HISTSIZE=0 


把 历史 命令 记录 的 大 小 设置 为 0 


( 还 可 以 把 历史 记录 的 保存 文件 改 成 /dev/null ,殊途同归 ~) 


不 记录 茶 些 命令 


export HISTIGNORE-"pwd:ls:ls -ltr:" 


这 种 方法 的 效果 是 , 历史 记录 不 会 记录 这 几 个 命令 . 


扩展 阅读 
15 个 例子 


忽然 想到 , 这 些 扩 展 阅 读 也 都 是 英文 的 啊 .... 不 知道 各 位 看 官 有 没有 兴趣 看 呢 ? 


History 扩展 


用 这 个 功能 可 以 选择 特定 的 历史 记录 , 不 论 是 修改 还 是 立即 执行 


这 个 扩展 以 | ( 叹 号 ) 开 头 . 


e !! 重复 上 一 条 命令 
e 110 重复 历史 记录 中 第 10 条 命令 
e !-2 重复 历史 记录 中 倒数 第 二 条 命令 


7 
e !string 重复 历史 记录 中 最 后 一 条 以 string 开头 的 命令 
e !?string 重复 历史 记录 中 最 后 一 条 包含 string 的 命令 


,都 可 以 完成 . 


e ^stri^str2^ 把 上 一 条 命令 中 的 stri 替换 成 str2 ， 然 后 再 执行 


e l$ 扩展 成 上 一 条 命令 的 最 后 一 个 参数 ( 完全 可 以 用 Alt+. 


快捷 键 啊 ! ) 


e !string:n 扩展 成 最 后 一 条 以 string 开头 的 命令 的 第 n ^ AA... 


!?string KT 


假设 你 曾经 执行 过 这 样 一 条 命令 : 


$ /usr/local/apache2/bin/apachectl restart 


然后 过 了 一 会 儿 你 想 重复 这 个 命令 , 然后 你 这 样 做 : 


$ !apache 
-bash: !apache: event not found 


~ 找 不 到 ! 


当然 , 因为 曾经 的 那 条 命令 并 不 是 以 apache 开头 的 , 但 是 


$ !?apache 
/usr/local/apache2/bin/apachectl restart 


这 样 就 会 执行 , 因为 这 条 命令 包含 了 _ apache 这 个 字 . 


^stri^str2^ RW 


作者 给 的 例子 太 牵 强 , 我 给 个 实用 的 : 


> cat cal random.sh 
#!/bin/bash 
echo hi 
test(){ 
for i in {1..9};do 
echo $i; 
done 


exit 0 
> ^cat^less 
less cal_random.sh 


> 


哈 , 这 个 也 不 实用 , 因为 要 达到 这 样 的 目的 有 好 多 方法 , 8 ARE P EEKAN T. 


11:$ RÝ 

废话 不 说 , 上 代码 ~l 
> cp cal random.sh cal random.sh.bak 
> head -n 2 !!':$ 
head -n 2 cal random.sh.bak 
#!/bin/bash 


echo hi 


> 


在 这 个 例子 中 ，11:$ 被 扩展 成 了 上 一 条 命令 的 最 后 一 个 参数 , 可 以 理解 为 正则 
的 $ 表示 最 后 一 样 . 


!Istring:n RF 


曾经 执行 了 这 样 一 条 命令 


cat filei file2 file3 


然后 你 想 截取 其 中 的 第 二 个 参数 ， 


那么 你 就 可 以 这 样 (确保 最 后 一 条 以 cat 开 头 的 命令 是 它 ) 


ls !cat:2 


Ed ix 35 f VS E 431 EIS IRR RER ANR... 


AN = > A, 
AME - 系统 任务 管理 
这 里 有 关于 磁盘 管理 的 , 用 户 管理 的 , 远程 登陆 的 , 最 后 还 介绍 了 |ptables... 


这 
可 以 理解 为 , 乱七八糟 ... 


希望 会 对 新 手 和 老司 机 都 有 帮助 :) 





Fdisk 命令 


HL, 这 种 东西 手 危 险 的 , 如 果 你 不 知道 你 在 做 什么 , 请 不 要 随意 使 用 这 个 工具 , 如 果 
出 了 差错 , 那 你 近 几 天 的 搜索 关键 词 将 会 变 成 "数据 恢复 Linux", SUE — 4-245 6 3k 
所 以 个 人 建议 新 手 还 是 不 要 实际 操作 , 知道 个 大 概 意思 就 可 以 , 当然 , 你 完全 可 以 新 
划分 一 块 分 区 进行 操作 , 或 者 边 看 鸟 哥 的 书 边 操作 , 毕竟 这 里 说 的 都 很 肤浅 , 三 思 
后 行 , 特别 是 对 重要 数据 进行 操作 . 


基本 命令 

fdisk 的 操作 键 : 

e n 新 建 一 个 分 区 

e d 删除 一 个 分 钱 

e p 打印 当前 的 分 区 表 

。 w 把 当前 所 有 操作 写 入 分 区 表 , 也 就 是 保存 . (三 思 啊 主公 ]) 
e q 退出 

新 建 一 个 分 区 


下 面 的 例子 新 建 了 一 个 /dev/sdai 分 区 : 


# fdisk /dev/sda 

Command (m for help): 

Disk /dev/sda: 287.0 GB, 287005343744 bytes 

255 heads, 63 sectors/track, 34893 cylinders 
Units = cylinders of 16065 * 512 = 8225280 bytes 


Device Boot Start End Blocks Id System 


Command (m for help): 
Command action 
e extended 
p primary partition (1-4) 


Partition number (1-4): 1 

First cylinder (1-34893, default 1): 

Using default value 1 

Last cylinder or +size or -*sizeM or +sizeK (1-34893, 
default 34893): 

Using default value 34893 


Command (m for help): w 
The partition table has been altered! 


Calling ioctl() to re-read partition table. 
Syncing disks. 


不 得 不 说 , 这 个 作者 越 来 越 水 了 ,这 种 分 区 的 东西 一 年 半 载 根本 用 不 上 一 次 , PBR 
点 东西 还 不 如 不 说 , 这 里 面 水 多 深 , 又 是 分 区 表格 式 , 又 是 磁盘 格式 , 这 里 面 的 区 别 
首 道 , 一 天 半 会 儿 根 本 学 不 来 


建议 大 家 先 不 要 触及 这 方面 的 东西 , 要 不 就 先 看 看 操作 系统 ,， 了解 一 下 磁盘 分 区 , 了 
解 一 下 储存 方式 以 及 Linux 是 怎么 组 织 文件 的 , 要 是 什么 都 不 懂 , 还 是 离 分 区 远 远 的 
"E, 数据 弄 丢 了 可 申 不 是 一 件 小 事 儿 .( 用 虚拟 机 的 就 不 要 管 我 了 ...) 


另外 , 还 有 一 些 工具 是 用 来 恢复 数据 的 , 不 懂 的 千 万 要 查 文档 , 否则 你 怎么 死 的 都 不 
知道 ， 


Hack-55 Fdisk 命令 


145 


Mke2fsk 命令 


光 分 区 了 还 不 算 , 还 要 给 分 的 区 建立 一 种 格式 , 让 磁盘 有 组 织 有 纪律 的 存放 文件 . 
mke2fsk 就 是 这 样 一 个 格式 化 分 区 的 工具 . 

回 到 之 前 创建 的 新 分 区 (并 不 是 让 你 回去 创建 分 区 啊 ! 很 危险 的 ! 看 看 就 好 了 , T RR 

把 硬盘 搞 坏 了 ), 查看 一 下 分 区 的 信息 : 


# tune2fs -l /dev/sdai 
tune2fs 1.35 (28-Feb-2004) 


tune2fs: Bad magic number in super-block while trying to open /d 
ev/sda1 


Couldn't find valid filesystem superblock. 


看 吧 , 找 不 到 superblock ,话说 这 个 superblock 是 个 什么 ? 


A superblock is a record of the characteristics of a filesystem, including its 
size, the block size, the empty and the filled blocks and their respective 
counts, the size and location of the inode tables, the disk block map and 
usage information, and the size of the block groups. 


可 以 简单 地 理解 为 一 张大 饼 表 , 上 面 记 录 了 各 种 文件 的 信息 , 系统 的 信息 , 谁 放 在 哪 
JLT, ERA EES, PF... 


然后 我 们 开始 格式 化 这 个 分 区 : 


# mke2fs /dev/sdai 


说 道 格 式 化 分 区 ，Gparted 实在 是 一 个 不 可 多 得 的 好 工具 . 


4 mke2fs -m © -b 4096 /dev/sdat 

mke2fs 1.35 (28-Feb-2004) 

Filesystem label- 

OS type: Linux 

Block size-4096 (109-2) 

Fragment size-4096 (log=2) 

205344 inodes, 70069497 blocks 

© blocks (0.00%) reserved for the super user 

First data block=0 

Maximum filesystem blocks-71303168 

2139 block groups 

32768 blocks per group, 32768 fragments per group 

96 inodes per group 

Superblock backups stored on blocks: 

32768, 98304, 163840, 229376, 294912, 819200, 884736, 
1605632, 2654208, 4096000, 7962624, 11239424, 20480000, 
23887872 

Writing inode tables: done 

Writing superblocks and filesystem accounting information: 
done 

This filesystem will be automatically checked every 32 
mounts or 180 days, whichever comes first. Use tune2fs -c 
or -i to override. 


这 里 来 一 点 注释 : 


e -m 0 设置 保留 块 的 百分比 为 0, 默认 是 5%. 保留 的 地 方 是 给 root 的 . 
e -b 4096 设置 每 一 块 多 少 比 特 , 可 用 的 有 1024, 2048 和 4096. 


上 面 的 过 程 , 创建 了 一 个 ext2 的 分 区 


你 可 以 用 下 面 的 两 条 命令 来 创建 ext3 的 分 区 : 


# mkfs.ext3 /dev/sdal 
# mke2fs -j /dev/sdal 


当然 , 还 是 推荐 使 用 Gparted , 图 形 化 , 更 直观 . 
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挂 载 一 个 分 区 


新 建 并 格式 化 某 个 分 区 之 后 , 你 需要 把 他 挂 载 到 主机 上 .( 一 般 都 是 自动 挂 载 的 
作者 在 这 儿 也 是 给 101 充 数 .) 


1. 挑 个 地 儿 : 


新 建 一 个 文件 夹 , 或 者 选择 一 个 已 有 的 空 文件 夹 都 好 : 
mkdir /home/data 

2. 把 分 区 挂 载 到 刚才 的 地 方 ; 
mount /dev/sdai /home/data 


3.5p X: 


umount /dev/sdai 


都 是 些 很 简单 的 命令 . 


如 果 想 自动 挂 载 这 个 分 区 , 可 以 写 入 到 /etc/fstab P: 


/dev/sdai /home/database ext3 defaults 0 2 


.所 以 


这 里 也 只 是 一 个 命令 , 就 是 输出 的 有 点 多 . 


tune2fs ,这 个 在 之 前 有 用 到 过 , 是 用 来 查看 分 区 信息 的 . 


# tune2fs -1 /dev/sdal 

tune2fs 1.35 (28-Feb-2004) 
Filesystem volume name: /home/database 
Last mounted on: <not available> 
Filesystem UUID: f1234556-e123-1234-abcd-bbbbaaaaae11 
Filesystem magic number: OxEF44 
Filesystem revision #: 1 (dynamic) 
Filesystem features: 

sparse super resize inode filetype 
Default mount options: (none) 
Filesystem state: not clean 

Errors behavior: Continue 
Filesystem OS type: Linux 

Inode count: 1094912 

Block count: 140138994 

Reserved block count: 0 

Free blocks: 16848481 

Free inodes: 1014969 

First block: 0 

Block size: 2048 

Fragment size: 2048 

Reserved GDT blocks: 512 

Blocks per group: 16384 

Fragments per group: 16384 

Inodes per group: 128 

Inode blocks per group: 8 
Filesystem created: Tue Jul 

Last mount time: Thu Aug 21 05:58:25 2008 
Last write time: Fri Jan 

Mount count: 2 

Maximum mount count: 20 

Last checked: Tue Jul 


Check interval: 15552000 (6 months) 

Next check after: Sat Dec 27 23:06:03 2008 

Reserved blocks uid: © (user root) 

Reserved blocks gid: © (group root) 

First inode: 11 

Inode size: 128 

Default directory hash: tea 

Directory Hash Seed: 12345829-1236-4123-9aaa-ccccc123292b 


完全 复制 粘贴 的 作者 的 磁盘 信息 . 感觉 用 处 不 是 很 大 的 样子 ... 知道 有 这 么 个 东西 就 
好 . 


#3 — swap R 


首先 , 你 知道 什么 是 交换 分 区 (swap) 嘛 ? 
不 知道 的 话 先 去 查 查 吧 |! 


如 果 内 存 不 是 很 紧张 , 也 不 需要 休眠 的 话 ，Swap 分 区 在 个 人 主机 上 存在 的 意义 已 经 
不 是 很 大 了 .我 自己 是 一 块 120G 的 SSD, 所 以 硬盘 很 吃紧 , 分 出 8G 的 大 小 

给 Swap ARAJE T, 而 且 内 存 已 经 足够 用 了 , 所 以 我 就 取消 了 swap TE, 这 样 看 
起 来 会 安心 一 些 :P 


但 是 在 VPS 主机 上 , 交换 分 区 还 是 很 重要 的 , 因为 私人 买 的 主机 , 一 般 内 存 都 不 会 很 
大 (因为 贵 啊 !), 建立 交换 分 区 就 会 把 系统 暂时 不 用 的 数据 存 起 来 , 系统 也 就 会 有 更 多 
的 内 存 来 处 理 当 前 事务 . 有 的 主机 提供 商会 自动 划分 交换 分 区 , 有 的 则 不 然 ( 比 如 
DigitalOcean)， 需 要 你 自己 建立 , 


首先 新 建 一 个 够 你 用 的 文件 : 


# dd if-/dev/zero of-/home/swap-fs bs=1M count-512 

512+0 records in 

512+0 records out 

# ls - /home/swap-fs 

-rw-r--r-- 1 root root 536870912 Jan 2 23:13 /home/swap-fs 


要 不 要 科普 一 下 /dev/zero 96? 你 还 是 自己 去 查 吧 :) -> 我 的 谷歌 
哦 对 了 ,还 有 我 的 维基 


然后 把 新 建 的 文件 转换 为 swap 格式 : 
# mkswap /home/swap-fs 
挂 载 我 们 新 建 的 swap 分 区 : 


swapon /home/swap-fs 


如 果 想 长 期 使 用 , 那 就 写 入 到 /etc/fstab : 


/home/swap-fs swap swap defaults 0 0 


新 建 用 户 
建立 用 户 时 只 指定 用 户 名 : 
# useradd jsmith 


后 别 的 都 按照 默认 设置 , 需要 注意 的 是 , 这 样 建立 的 用 户 没 有 默认 密码 的 , 需要 新 
给 他 设置 密码 . 


建立 用 户 时 附带 信息 : 


# adduser -c "John Smith - Oracle Developer" -e 12/31/09 jsmith 


e -c 描述 用 户 
e -e 用 户 过 期 时 间 ( 这 样 说 有 点 扯 , 大 概 就 是 到 了 这 个 时 间 , 这 个 用 户 就 不 能 
了 ) 


改 用 户 的 密码 用 : passwd user name 这 么 基础 的 就 不 必 鹃 嗪 了 . 


是 查看 默认 添加 的 用 户 信 息 : 


# useradd -D 
GROUP=100 
HOME=/home 
INACTIVE=-1 
EXPIRE= 
SHELL=/bin/bash 
SKEL=/etc/skel 


这 里 作者 没有 说 太 多 , KELRAR, MÆRE ARIA, 
x, useradd 和 adduser 是 不 一 样 的 . 具体 哪里 不 一 样 ? 你 试 试 就 知道 


还 有 哦 ， deluser 和 userdel 也 不 一 样 哦 ~ 这 里 倒是 插 有 趣 的 . 
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新 建 用 户 组 
新 建 一 个 用 户 组 : 

# groupadd developers 
把 用 户 添 加 到 用 户 组 : 


usermod -g developers jsmith 


(ARAL — 6), 这 也 叫 技巧 ? 明明 是 基本 操作 啊 ! 以 后 翻译 东西 一 定 要 取 其 精华 ， 
ERIH.) 


大 家 整理 东西 的 时 候 也 是 , 并 不 是 别人 写 的 都 是 好 的 , 有 时 候 要 选择 性 的 抛弃 一 些 东 
Vy, 选择 性 的 吸收 一 些 东西 . 


SSH 4 & 


码 登 录 不 安全 , 万 一 被 爆破 了 呢 ? 要 假设 黑客 无 所 不 能 (除了 破解 2048 位 的 密 钥 , 哈 


如 果 你 没有 密码 学 的 相关 知识 也 没关系 , 我 可 以 大 体 举 个 例子 说 明 以 下 . PAA, 
相当 于 一 把 锁 , 那么 私 钥 呢 , 就 是 打开 这 把 锁 的 钥 是 了 , 而 且 , 这 把 锁 的 钥匙 只 有 一 
个 , 这 把 钥匙 也 只 能 打开 这 一 把 锁 . 我 们 可 以 理解 为 ,钥匙 的 复杂 度 很 高 很 高 , 高 到 无 
法 破解 . 解密 的 时 候 呢 , 公 钥 那 边 给 出 一 个 问题 , 这 个 问题 只 有 私 钥 能 够 解 开 , 拥有 私 
钥 的 你 在 本 地 把 题目 解 开 之 后 , 把 结果 发 送 给 服务 器 , 服务 器 那 边 一 看 , 哟 ,答对 了 ， 
放行 ! 然后 你 就 成 功 登 陆 了 . 


(过 程 大 概 就 是 这 个 意思 , 其 中 涉及 到 密码 学 公 钥 系统 的 知识 , 我 学 的 不 好 , 只 能 理解 
KB, 所 以 各 位 看 官 也 就 听 个 大 概 吧 , 小 弟 哪里 讲 的 不 对 , 欢迎 指正 1) 


第 一 步 ,创建 私 钥 和 公 乌 : 


root@key:~# ssh-keygen 

Generating public/private rsa key pair. 

Enter file in which to save the key (/root/.ssh/id rsa): 
Created directory '/root/.ssh'. 

Enter passphrase (empty for no passphrase): 

Enter same passphrase again: 

Your identification has been saved in /root/.ssh/id rsa. 
Your public key has been saved in /root/.ssh/id rsa.pub. 
The key fingerprint is: 
91:27:cf:01:0c:64:90:dc:08:d0:f6:fa:be:a8:88:91 root@key 
The key's randomart image is: 

+--[ RSA 2048]----+ 

[SOO Eo | 

C Oan o0 


rootQkey :~# 


就 一 个 命令 ( ssh-keygen ). 
然后 你 就 得 到 了 你 的 公 钥 和 私 铀 : 
root@key:~# ls .ssh/ 


id rsa id rsa.pub 
rootQkey : ~# 


APAA, ,pub 结尾 的 文件 ) 可 以 随意 分 发 , 但 是 私 钥 一 定 要 保存 好 , 不 能 通过 不 安 
全 的 方式 带 到 别处 .( 什 么 是 不 安全 的 方式 ? 看 你 的 安全 等 级 咯 ~) 
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第 二 步 , 把 公 钥 拷贝 到 远程 主机 


jsmith@local-host$ ssh-copy-id -i -/.ssh/id rsa.pub remote-host 
jsmithQremote-host's password: 

Now try logging into the machine, with "ssh 'remote-host'", 

and check in: .ssh/authorized keys to make sure we haven't 
added extra keys that you weren't expecting. 


这 样 就 把 公 钥 找 贝 上 去 啦 , 然后 确认 自己 是 否 可 以 免 密码 登陆 服务 器 , 如 果 可 以 , 就 
进入 第 三 步 , 如 果 不 行 呢 , 那 就 再 复制 一 遍 . 


root@key:~# cat /etc/ssh/sshd config | grep "PasswordAuthenticat 


ion yes" 
#PasswordAuthentication yes 
rootQkey : ~# 


把 这 里 改 成 no ,并 取消 注释 , 重启 ssh 服 务 . 


E.. 如 果 你 不 想 用 ssh-copy-id 的 话 , 直接 把 公 角 复制 到 远程 主机 

的 -/.ssh/authorized keys 这 个 文件 里 也 是 可 以 的 , 但 是 要 保证 一 字 不 差 哟 ~ 而 
且 这 种 方法 很 方便 , 如 果 你 有 多 台 主 机 , 就 可 以 写 一 个 脚本 自己 写 入 公 钥 , 改写 端口 ， 
以 及 禁止 密码 登录 . 


ssh-copy-id 7» ssh- agent 
看 了 半天 也 不 知道 这 是 什么 鬼 技 巧 , 大 概 就 是 说 了 一 个 问题 , 然后 怎样 解决 这 个 问题 
翻译 模式 开户: 


如 果 没 有 -i 的 参数 或 者 ~/.ssh/identity.pub 不 可 用 ，ssh-copy-id 就 会 报 


错 : 


jsmith@local-host$ ssh-copy-id -i remote-host 
/usr/bin/ssh-copy-id: ERROR: No identities found 


如 果 你 用 ssh-add 加 载 了 公 钥 到 ssh-agent 的 话 ，ssh-copy-id 就 会 ssh- 
agent 那里 得 到 公 角 并且 拷 贝 到 远程 服务 器 . 


jsmithQlocal-host$ ssh-agent $SHELL 
jsmith@local-host$ ssh-add -L 

The agent has no identities. 
jsmithQlocal-host$ ssh-add 

Identity added: /home/jsmith/.ssh/id rsa 
(/home/jsmith/.ssh/id rsa) 

jsmith@local-host$ ssh-add -L 

ssh-rsa 

AAAAB3NzaCi1yc2EAAAABIWAAAQEAS JIEILxftj8aSxMa3d8t6JvM79D 
aHrtPhTYpq7kIEMUNzApnyxsHpH1tQ/Ow-- 
/home/jsmith/.ssh/id rsa 

jsmith@local-host$ ssh-copy-id -i remote-host 
jsmithQremote-host's password: 

Now try logging into the machine, 


首先 我 们 看 到 ， ssh-add -L 没有 回 显 任何 已 有 的 公 铀 , 添加 以 后 , 再 用 ssh- 
copy-id 就 可 以 以 默认 的 公 角 拷贝 到 远程 主机 上 了 . 


也 许 作者 在 这 里 是 想 说 明 这 几 个 软件 之 间 的 关系 , 尽管 有 别 的 方法 拷贝 , 或 者 补 全 参 
数 就 能 搞定 . 


(2 RAS EH EK BRAM! -.-) 


这 一 小 节 是 介绍 计划 任务 的 , 对 , 没 错 , 就 是 定时 爆炸 的 . 
怎样 像 cron 添加 一 个 计划 任务 
比较 简单 的 写法 : 


> crontab -e 
05 * * * /root/bin/backup.sh 


SEA crontab -e 之 后 会 打开 一 个 新 文件 , 输入 什么 呢 ? 输入 你 想 执行 的 计划 任务 . 


解释 一 下 这 些 东西 : 


{minute} {hour} {day-of-month} {month} {day-of-week} {full-path- 
to-shell-script} 


e minute 0-59 

e hour 0-23 

e day-of-month 0-31 
e month 1-12 

e day-of-week 0-7 


这 些 英文 这 么 简单 , 不 用 翻译 了 吧 )) 


举 果子 


1. 每 天 00:01 运行 备份 脚本 
10* * * /root/bin/backup.sh 
2. 周 一 到 周 五 每 天 11:59 运行 备份 脚本 


59 11 * * 1,2,3,4,5 /root/bin/backup. sh 


等 价 于 : 


59 11 * * 1-5 /root/bin/backup.sh 


*/5 * * * * /root/bin/check-status.sh 


4.45 H 19 13:10 运行 某 个 脚本 


10 13 1 * * /root/bin/full-backup.sh 


crontab 命令 参数 


e crontab -e 编辑 任务 列表 

e crontab -1 列 出 所 有 任务 

e crontab -r 移 除 任务 文件 (删除 所 有 任务 ) 

e crontab -ir 删除 文件 的 时 候 让 你 确认 ( 跟 rm -i 一 样 ) 


扩展 阅读 


e 15 Awesome Cron Job Examples 
e How to Run Cron Every 5 Minutes, Seconds, Hours, Days, Months 
e Cron Vs Anacron 


用 SysRq key: 2% € £ 


Magic SysRq key X Linux 内 核 中 的 一 个 组 合 键 , 它 允许 用 户 执 行 一 些 低 权限 的 命 
令 , 无视 系统 当前 的 状态 . 


经 常 被 用 来 恢复 死机 的 系统 , 或 者 重启 系统 而 不 打 断 文件 系统 的 状态 . 这 个 组 合 键 


它 
是 Alt*SysRq*commandkey ,在 很 多 系统 中 SysRq 键 是 printscreen 键 . 


首先 , 你 要 启用 这 个 功能 : 


echo "1" > /proc/sys/kernel/sysrq 


commandkey 列表 


e k 杀 死 所 有 绑 定 在 当前 虚拟 终端 上 的 进程 
e s 同步 所 有 已 挂 载 的 文件 系统 . 


e b 立即 重启 系统 , 不 同步 数据 也 不 卸载 磁盘 . 

e e 发 送 SIGTERM 信号 到 所 有 进程 (除了 init 主 进程 ). 
e m 向 终端 输出 当前 的 内 存 信息 . 

e i 发 送 SIGKILL 信号 到 所 有 进程 (除了 init 主 进程 ). 
e r 将 键 瘟 从 raw mode 转换 到 XLATE mode. 

e t 向 终端 输出 当前 所 有 的 任务 (进程 ) 信 息 

e u 以 只 读 模 式 重新 挂 载 当前 已 经 挂 载 的 文件 系统 . 
e o 立即 关闭 系统 . 

e p 打印 当前 的 注册 信息 和 标志 位 (不 知道 是 啥 . 


e 0-9 设 定 终端 日 志 级 别 , 控制 发 送 到 终端 的 内 核 信息 . 


J È: Ubuntu 上 并 没有 成 功 ... 所 以 如 果 你 觉 着 上 面 的 是 在 扯淡 或 者 没有 卵 用 , 那 也 
是 很 正常 的 , 因为 我 也 这 样 觉 着 .… 


Parted 命令 


NV 


知道 Gparted 吧 ? 这 个 parted 就 是 它 的 无 图 形 化 界面 . 


我 还 是 推荐 大 家 用 Gparted ， 因 为 操作 很 直观 嘛 . 当然 , 学 了 parted 更 好 啦 , 有 些 
时 候 没 有 图 形 化 界面 , 就 得 需要 命令 行 界面 了 . 

还 要 记 住 一 点 , 每 次 操作 的 时 候 , 你 必须 清楚 地 明白 你 在 做 什么 , 否则 没有 后 悔 药 给 
你 吃 的 . 

你 也 知道 数据 恢复 是 多 么 的 昂贵 . 


正餐 开始 (看 看 就 好 , 不 必 上 手 操作 的 ): 


选择 要 操作 的 分 区 
当 你 直接 输入 parted 的 时 候 , 默认 的 操作 对 象 是 系统 中 第 一 个 可 用 的 分 区 . 


下 面 的 例子 中 , 它 自动 选择 了 /dev/sda 做 为 操作 对 象 , 因为 这 是 系统 中 第 一 个 可 
用 的 分 区 . 


# parted 

GNU Parted 2.3 

Using /dev/sda 

Welcome to GNU Parted! Type 'help' to view a list of commands. 
(parted) 

To choose a different hard disk, use the select command as shown 
below. 

(parted) select /dev/sdb 


当 他 找 不 到 所 选择 的 分 区 时 , 就 会 抛 出 一 个 错误 : 


Error: Error opening /dev/sdb: No medium found 
Retry/Cancel? y 


用 print 显示 所 有 可 操作 的 磁盘 


用 这 个 命令 可 以 显示 出 所 有 可 操作 的 磁盘 分 区 , 他 还 能 够 显示 


模式 , 大 小 , RAD, 分 区 表 信息 等 等 


(parted) print 


Model: ATA WDC WD5000BPVT-7 (scsi) 


Disk /dev/sda: 


500GB 


Sector size (logical/physical): 512B/4096B 
Partition Table: msdos 

Number Start End Size Type Filesystem Flags 
1 1049kB 106MB 105MB primary fat16 diag 


266GB 500GB 
266GB 269GB 
269GB 270GB 
270GB 366GB 
366GB 370GB 
370GB 500GB 
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106MB 15.8GB 15.7GB primary ntfs boot 
15.8GB 266GB 251GB primary ntfs 


234GB extended 

2682MB logical ext4 

524MB logical ext4 

96.8GB logical lvm 

3999MB logical linux-swap(vi) 
130GB logical ext4 


用 mkpart 在 硬盘 中 创建 主 分 区 


mkpart 命令 可 以 创建 主 分 区 和 逻辑 分 区 , 他 所 需要 的 参数 是 START 和 END . 也 
就 是 标记 从 哪儿 分 ， eo MB . 


下 面 的 例子 分 了 一 个 15G 的 区 : 


(parted) mkpart primary 106 16179 


你 也 可 以 用 下 面 的 例子 来 开局 


留 了 1-4 或 者 1-3 作 为 主 分 区 , 把 其 他 的 数字 所 谓 扩展 分 


(parted) set 1 boot on 


用 mkpart 在 硬盘 中 创建 远 辑 分 区 


在 执行 操作 之 前 , 我 们 先 看 看 磁盘 的 信息 : 


— kh ak h 的 属性 ， 比如 


磁盘 的 boot 标志 ， ah AS & . Linux 保 


(parted) print 

Model: ATA WDC WD5000BPVT-7 (scsi) 

Disk /dev/sda: 500GB 

Sector size (logical/physical): 512B/4096B 
Partition Table: msdos 

Number Start End Size Type Filesystem Flags 
1049kB 106MB 105MB primary fati6 diag 
106MB 15.8GB 15.7GB primary ntfs boot 
15.8GB 266GB 251GB primary ntfs 

266GB 500GB 234GB extended 

266GB 316GB 50.0GB logical ext4 

316GB 324GB 7999MB logical linux-swap(v1) 
324GB 344GB 20.0GB logical ext4 

344GB 364GB 20.0GB logical ext2 


oo NO OB WN HG 


用 下 面 的 命令 来 创建 一 个 128G 的 逻辑 分 区 : 


(parted) mkpart logical 372737 500000 


现在 我 们 再 来 查看 一 下 磁盘 信息 : 


(parted) print 

Model: ATA WDC WD5000BPVT-7 (scsi) 

Disk /dev/sda: 500GB 

Sector size (logical/physical): 512B/4096B 
Partition Table: msdos 

Number Start End Size Type Filesystem Flags 
1049kB 106MB 105MB primary fati6 diag 
106MB 15.8GB 15.7GB primary ntfs boot 
15.8GB 266GB 251GB primary ntfs 

266GB 500GB 234GB extended 

266GB 316GB 50.0GB logical ext4 

316GB 324GB 7999MB logical linux-swap(v1) 
324GB 344GB 20.0GB logical ext4 

344GB 364GB 20.0GB logical ext2 

373GB 500GB 127GB logical 


Oo co - DOW 5» WN RB 


用 mkfs 创建 文件 系统 


有 了 磁盘 还 不 算 完 , 还 要 在 里 面 创 建文 件 系 统 , 当然 , 这 种 操作 也 是 极其 危险 的 , 因为 
格式 化 之 后 的 数据 将 会 全 部 丢失 . Parted 支持 的 文件 系统 有 :ext2, mips, fat16, 
fat32, linux-swap 和 reiserfs( 如 果 安 装 了 libreiserfs 的 话 ). 


下 面 的 例子 把 第 八 块 儿 分 区 的 格式 从 exta BAT ext2 : 


(parted) print 

Model: ATA WDC WD5000BPVT-7 (scsi) 

Disk /dev/sda: 500GB 

Sector size (logical/physical): 512B/4096B 
Partition Table: msdos 

Number Start End Size Type Filesystem Flags 
1049kB 106MB 105MB primary fati6 diag 
106MB 15.8GB 15.7GB primary ntfs boot 
15.8GB 266GB 251GB primary ntfs 

266GB 500GB 234GB extended 5 266GB 316GB 50.0GB logical ext4 
316GB 324GB 7999MB logical linux-swap(v1) 
324GB 344GB 20.0GB logical ext4 

344GB 364GB 20.0GB logical ext4 

364GB 500GB 136GB logical ext4 


Oo ON DO 25 0o M» HÀ 


然后 开始 格式 化 : 


(parted) mkfs 

Warning: The existing file system will be destroyed and 
all data on the partition will be lost. Do you want to 
continue? 

Yes/No? y 

Partition number? 8 

File system type? 

[ext2]? ext2 


执行 完成 之 后 我 们 再 来 看 一 下 : 


(parted) print 

Model: ATA WDC WD5000BPVT-7 (scsi) 

Disk /dev/sda: 500GB 

Sector size (logical/physical): 512B/4096B 
Partition Table: msdos 

Number Start End Size Type Filesystem Flags 
1049kB 106MB 105MB primary fati6 diag 
106MB 15.8GB 15.7GB primary ntfs boot 
15.8GB 266GB 251GB primary ntfs 

266GB 500GB 234GB extended 5 266GB 316GB 50.0GB logical ext4 
316GB 324GB 7999MB logical linux-swap(v1) 
324GB 344GB 20.0GB logical ext4 

344GB 364GB 20.0GB logical ext2 

364GB 500GB 136GB logical ext4 


Oo ON 0 P5 0o M» HÀ 


( 没 错 我 就 是 复制 上 面 的 内 容 然后 再 把 4 改 成 2 的 .) 


用 mkpartfs 既 划 分 磁盘 又 对 分 区 进行 格式 化 
其 实 就 是 把 上 面 的 两 条 命令 组 合 了 起 来 , 可 以 这 么 理解 . 


先是 看 一 下 原 分 区 什么 样 : 


(parted) print 

Model: ATA WDC WD5000BPVT-7 (scsi) 

Disk /dev/sda: 500GB 

Sector size (logical/physical): 512B/4096B 
Partition Table: msdos 

Number Start End Size Type Filesystem Flags 
1049kB 106MB 105MB primary fati6 diag 
106MB 15.8GB 15.7GB primary ntfs boot 
15.8GB 266GB 251GB primary ntfs 

266GB 500GB 234GB extended 5 266GB 316GB 50.0GB logical ext4 
316GB 324GB 7999MB logical linux-swap(v1) 
324GB 344GB 20.0GB logical ext4 

344GB 364GB 20.0GB logical 


oo NO A WN FB 


然后 我 们 新 建 一 个 分 区 并 格式 化 : 


(parted) mkpartfs logical fat32 372737 500000 


然后 再 看 看 新 的 磁盘 信息 : 


(parted) print 

Model: ATA WDC WD5000BPVT-7 (scsi) 

Disk /dev/sda: 500GB 

Sector size (logical/physical): 512B/4096B 

Partition Table: msdos 

Number Start End Size Type Filesystem Flags 

1049kB 106MB 105MB primary fat16 diag 

106MB 15.8GB 15.7GB primary ntfs boot 

15.8GB 266GB 251GB primary ntfs 

266GB 500GB 234GB extended 5 266GB 316GB 50.0GB logical ext4 
316GB 324GB 7999MB logical linux-swap(v1) 

324GB 344GB 20.0GB logical ext4 

344GB 364GB 20.0GB logical 9 373GB 500GB 127GB logical fat32 1 


oo NO A WN BF 


ba 
(parted) 


用 resize 来 改变 分 区 大 人 小 


(parted) resize 9 
Start? [373GB]? 373GB 
End? [500GB]? 450GB 


及 简单 的 , 选中 要 操作 的 对 象 , 然后 选择 开始 , 在 选择 结束 , 就 OK 了 .( 其 实 
RETMESERQU aeu.) 


后 下 面 还 是 一 堆 磁盘 信息 , 节省 篇 幅 , 我 就 不 贴 了 . 


用 cp 来 复制 分 区 


个 命令 有 点 厉害 , RAT dd ,他 可 以 把 整个 分 区 都 复制 到 别处 ( 别 的 分 区 ). 需要 
eS Tes: 个 区 的 大 小 一 定 要 足够 , LA, 这 是 一 个 覆盖 操作 . 


(作者 又 打印 了 一 遍 磁 盘 信 息 ， 我 在 此 略 过 ) 


建议 把 要 操作 的 两 块 磁盘 都 先 印 载 , 以 免 有 其 他 的 程序 对 他 们 进行 读 写 . 


# mount /dev/sda8 /mnt 

# cd /mnt 

# ls -1 

total 52 

-rw-r--r-- 1 root root 
-rw-r--r-- 1 root root 

© 2011-09-26 22:52 part8 

20 2011-09-26 22:52 test.txt 


# umount /mnt 

# mount /dev/sda10 /mnt 

# cd /mnt 

# ls -1 

total 48 

-rw-r--r-- 1 root root © 2011-09-26 22:52 part10 


用 cp 命令 把 8 复制 到 10: 


(parted) cp 8 10 
growing file system... 95% (time left 00:38) 


# mount /dev/sda10 /mnt 

# cd /mnt 

# ls -1 

total 52 

-rw-r--r-- 1 root root © 2011-09-26 22:52 parts 
-rw-r--r-- 1 root root 20 2011-09-26 22:52 test.txt 


另外 需要 注意 的 是 , 如 果 目 标 磁盘 和 被 复制 的 磁盘 的 文件 系统 不 一 致 , 这 个 复制 操作 
将 会 重建 目标 磁盘 的 文件 系统 使 其 和 被 复制 的 磁盘 分 区 一 样 .( 也 就 是 说 , 复制 操作 使 
得 两 个 分 区 一 模 (mu) 一 样 ,) 


用 rm 命令 移 除 某 个 分 区 


(parted) rm 
Partition number? 9 
(parted) 


也 很 简单 … 


这 样 一 删 的 话 , 里 面 的 东西 就 全 没 了 :) 


rsync 的 特性 


e 速度 快 : 第 一 次 同步 的 时 候 会 将 全 部 的 文件 都 进行 备份 , 以 后 的 时 候 他 就 回 对 比 
改变 过 的 文件 , 而 使 得 备份 速度 很 快 . 

E oo 020 

e 消耗 带宽 小 : 同步 过 程 中 使 用 压缩 技术 , 使 得 传输 的 数据 更 小 . 

e 权限 低 : 使 用 rsync 不 需要 任何 额外 的 权限 . 


语法 : 
$ rsync options source destination 


源 地 址 和 目的 地 址 既 可 以 是 本 地 也 可 以 时 远程 服务 器 , 如 果 是 远程 服务 器 的 话 还 需 
要 指定 登录 名 以 及 远程 服务 器 地 址 . 


在 本 地 同步 两 个 文件 夹 


$ rsync -zvr /var/opt/installation/inventory/ /root/temp 
building file list ... done 

sva.xml 

svB. xml 


sent 26385 bytes 
received 1098 bytes 
total size is 44867 
speedup is 1.63 


再 上 面 例子 的 参数 中 : 


e -z 开启 压缩 
@ -M 输出 日 志 信 息 
o -r 递归 同步 (在 文件 天 中 


还 有 一 点 需要 说 明 ，rsync 没有 保留 原始 文件 的 创建 时 间 信息 , 也 就 是 说 , 目的 地 
的 文件 的 创建 时 间 与 原始 文件 的 创建 时 间 不 一 致 


保存 文件 的 创建 时 间 
刚 说 了 他 不 能 保留 原始 文件 的 创建 时 间 , 这 就 过 来 打 脸 了 : 


-a 选项 可 以 使 得 原始 文件 与 备份 文件 一 模 一 样 , 包括 创建 时 间 , 属性 , 所 属 用 户 和 
所 属 组 , 权限 信息 等 等 . 


这 里 我 就 不 演示 了 , 你 可 以 自己 试 一 下 :D 
步 文件 到 远程 服务 器 


rsync -avz /root/temp/ thegeekstuff@192.168.200.10: /home/thegeek 
stuff/temp/ 

Password: 

building file list ... done 

SA 

rpm/ 

rpm/Basenames 

rpm/Conflictname 

sent 15810261 bytes received 412 bytes 2432411.23 bytes/sec 
total size is 45305958 

speedup is 2.87 


e 


步 远程 目 录 的 格式 为 ; 


rsync -avz [local path] [username]Q[server ip address]:[/file pa 
th] 


同步 远程 服务 器 文件 到 本 地 


这 个 跟 上 一 个 是 反方 向 操作 .不 过 命令 格式 都 差不多 的 : 


rsync -avz [username]Q[server . ip address]:[/file path] [local pa 
th] 


没什么 特别 复杂 的 地 方 , 哦 对 了 , 同步 都 是 履 盖 操作 的 , 没有 像 git 那 样 有 记录 什么 的 ， 
所 以 还 是 小 心 一 点 咯 


扩展 阅读 


e 15 rsync Command Examples 
e 6 rsync Examples 
e 更 多 介绍 - 中 文 


Chkconfig TA / Service 命令 
Ubuntu 上 并 没有 这 条 命令 .. 
所 以 我 就 说 一 下 Ubuntu 上 取而代之 的 service 命令 吧 :) 


首先 说 一 下 他 是 干 嘛 的 , 字 如 其 名 , 当然 是 用 来 控制 服务 的 . 


查看 当前 所 有 服务 状态 


在 man service 中 我 们 可 以 看 到 有 service --status-all 这 么 一 条 命令 , A 
错 , 他 就 是 用 来 查看 当前 系统 所 运行 的 所 有 服务 状态 的 . 


输出 的 结果 如 下 : 


> Service --status-all 


十 


Pate Coe ree VEL OUEZZRuT TT NL ne ee I MeSH 0E—ÓHH AL oe, OW We Sec a een bile on 


foot, Sie anes oe Gi 
w o ect 
LLL LL LLIÉJ LII . 


] 


LL LI LII LII LII LII LII LII LII LII LII LII LII LII LII LII LI 


acct 

acpid 
alsa-utils 
anacron 
apparmor 
apport 

atd 
avahi-daemon 
binfmt-support 
bluetooth 
bootmisc.sh 
brltty 
cgmanager 
cgproxy 
cgroupfs-mount 
checkfs.sh 
checkroot-bootclean.sh 
checkroot.sh 
urandom 

uuidd 
virtualbox 
whoopsie 
X11-common 


列举 的 就 是 所 有 的 服务 , 其 中 ,每 个 服务 名 前 面 的 + 代表 服务 正在 运行 ，- 则 说 明 服 
务 没 有 在 运行 . 


系统 服务 开局 与 关闭 


语法 : 
Usage: service < option > | --status-all | [ service name [ comm 
and | --full-restart ] ] 


具体 还 要 看 服务 的 脚本 是 怎么 写 的 , 不 过 一 般 都 会 有 start, stop, status 这 
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一 一 


脚本 的 存放 位 置 在 /etc/init.d/ 和 /etc/systemd/system/ 目录 . 


添加 服务 到 开机 启动 
这 里 用 到 的 则 是 另 一 个 命令 了 : update-rc.d 


设置 菜 项 服务 开机 启动 : 
update-rc.d [service name] defaults 
删除 菜 项 服务 开机 局 动 : 


update-rc.d -f [service name] remove 


当然 , 这 些 命令 都 需要 root 权 限 . 


Anacron 配置 


anacron X cron 4E dmn f A P e Ax PEL (X E x d A Aot cron.) 


你 可 能 会 问 , 为 什么 要 有 一 个 桌面 系统 版 本 啊 ? 因为 , 桌面 系统 不 是 服务 器 , 不 需要 
也 不 可 能 24 小 时 运行 , 所 以 anacron 的 意义 就 是 在 一 个 非 24 小 时 运行 的 机 器 上 执 
行 计划 任务 . 


比如 说 , 当 你 在 笔记 本 上 运行 了 一 个 每 天 晚上 11 点 备份 文件 的 脚本 , 但 是 你 不 可 能 确 
保 每 天 晚上 11 点 都 会 开机 啊 , 那么 备份 就 不 会 运行 了 么 ? 对 于 cron 来 说 是 的 , 因为 
过 了 那个 点 儿 了 , 他 就 不 会 运行 了 , 但 是 对 于 anacron 来 说 就 不 是 , 因为 他 就 是 专 
门 应 付 这 种 情况 的 , 如 果 今 天 晚上 11 点 没有 运行 备份 脚本 , 那么 当 你 再 次 启动 计算 机 
的 时 候 , 他 就 会 立即 执行 这 个 备份 脚本 . 同样 , 如 果 系 统 待机 也 会 是 这 样 , 当 系 统 再 次 
被 唤起 的 时 候 就 会 执行 那些 本 该 执行 却 没 有 执行 的 计划 任务 . 


Anacrontab 格 式 


正如 cron 的 记录 文件 是 /etc/crontab 一 样 ，anacron 也 有 一 个 记录 文 
件 /etc/anacrontab . 


/etc/anacrontab 的 格式 为 : 


period delay job-identifier command 


第 一 个 字段 是 执行 的 周期 , 如 果 写 1, 就 表示 每 天 执行 , 如 果 写 7 就 代表 每 周 执行 , 同 理 ， 
如 果 写 30, 就 代表 每 月 执行 , 当然 , 也 可 以 是 任意 的 阿拉 伯 数 字 . 


第 二 个 字段 是 延迟 执行 的 时 间 , 这 个 是 用 来 应 付 那些 没有 被 正常 执行 的 计划 任务 的 ， 
也 就 是 说 , 如 果 一 个 任务 没有 被 正常 执行 (关机 待机 等 情况 ), 当 再 次 开机 后 , 需要 延迟 
多 长 时 间 再 次 执行 . 它 的 单位 是 分 钟 . 

第 三 个 字段 是 任务 的 标识 (zhi4) 符 , 每 个 文件 都 必须 又 一 个 独一无二 的 标识 符 , 标识 
符 文 件 保存 在 /var/spool/anacron/ 目录 下 , 每 个 文件 记录 着 不 同 任务 上 次 执行 
的 时 间 , 这 也 就 解释 的 通 为 什么 它 可 以 在 开机 后 执行 那些 没有 被 正常 执行 的 任务 了 . 


第 四 个 字段 是 要 执行 的 命令 , 比如 要 执行 一 个 脚本 , 就 可 以 写 " /bin/sh 
/root/bala/backup.sh ". 


举 个 林子 


> cat /etc/anacrontab 
7 15 test.daily /bin/sh /root/bala/backup.sh 


每 七 天 执行 备份 脚本 , 任务 的 标识 符 为 test.daily ,如 果 没 有 正常 运行 , 则 在 开机 
后 15 分 钟 之 后 再 次 运行 . 

两 个 变量 

START_HOURS_RANGE 和 RANDOM_DELAY 

干什么 用 呢 ? 慢 慢 说 . 


上 面 的 这 个 例子 是 , 每 天 执行 一 个 脚本 , 什么 时 候 执 行 ? 开机 十 五 分 钟 之 后 执行 . 但 
是 , 如 果 你 的 笔记 本 一 周 不 关机 怎么 办 ? 难道 备份 脚本 就 不 要 执行 了 吗 ? 肯定 不 行 
啊 . 所 以 这 个 时 候 就 需要 /etc/anacrontab 里 的 变量 ( START. HOURS RANGE )7. 
SU 85 48 20 3-22, 也 就 是 凌晨 3 点 到 晚上 10 点 , 这 个 时 间 段 所 谓 一 个 开机 周期 , 如 果 过 
了 这 个 周期 , 那 anacron 就 会 知道 新 的 一 天 开始 了 . 

上 面 提 到 的 第 二 个 变量 也有 点 意思 , 刚才 我 们 说 到 开机 15 分 钟 之 后 执行 那个 脚本 , 但 
KALLE RAG, 加 点 什么 呢 ? 加 的 就 是 这 个 RANDOM DELAY 内 的 分 钟 数 ， 
默认 的 RANDOM DELAY 值 是 45, 也 就 是 说 , 每 个 任务 开启 的 时 间 是 不 确定 的 , 是 在 用 
户 指定 的 时 间 上 在 加 0-45 之 间 的 一 个 数 . 


Cron Vs Anacron 


Cron Anacron 
最 小 执行 周期 是 分 钟 最 小 执行 周期 是 天 
任何 用 户 都 可 以 运行 只 允许 超级 用 户 运行 
要 求 系统 7X24 小 时 运行 , 如 果 某 个 不 要 求 系统 7x24 小 时 运行 .如果 某 个 计划 
任务 错过 了 执行 时 间 , 那么 它 将 不 任务 没有 被 正常 运行 , 那么 他 将 在 下 次 开机 
会 被 执行 后 再 次 运行 
服务 器 桌面 机 或 者 笔记 本 


扩展 阅读 : Cron Vs Anacron 
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IPTables 规则 举例 
删除 现 有 的 规则 
用 下 面 的 命令 来 清空 当前 所 设置 的 所 有 规则 . 


iptables -F 


(or) 
iptables --flush 


设置 默认 的 链 规 则 
默认 的 规则 是 允许 通过 , 如 果 你 有 特殊 需求 , 可 以 设置 成 拒绝 : 
iptables -P INPUT DROP 


iptables -P FORWARD DROP 
iptables -P OUTPUT DROP 


当 你 设置 了 默认 的 INPUT 和 OUTPUT 链 为 DROP 时 , 在 你 的 所 有 防火 墙 上 必须 要 再 
CLARA, HRA, AO Pe. 


下 面 的 所 有 例子 中 , 每 一 个 方案 都 定义 了 两 条 规则 , 一 条 是 入 规则 , 另 一 条 则 是 出 规 
则 .( 因 为 默认 是 拒绝 通过 出 入 包 的 .) 


当然 , 如 果 你 足够 相信 你 的 用 户 , 也 可 以 将 默认 的 出 站 规则 设置 为 接受 , 允许 所 有 的 
出 站 请 求 .这 样 的 话 , 防火 墙 就 只 需要 一 条 入 站 规则 了 . 


拒绝 某 个 特定 的 ip 地 址 


在 列举 更 多 的 例子 之 前 , 先 来 看 一 下 怎样 拒绝 来 自 菜 个 jp 的 全 部 请 求 


iptables -A INPUT -s "ip address to block" -j DROP 


当 你 在 日 志 中 发 现 某 个 jp 异常 时 ,你 就 可 以 用 这 条 规则 来 限制 这 个 ip 地 址 ， 


你 也 可 以 用 下 面 的 方式 来 拒绝 eth0 网 卡 上 来 自 这 个 ip 地 址 的 tcp 请 求 ; 


iptables -A INPUT -i ethO -s "ip address to block" -j DROP 
iptables -A INPUT -i ethO -p tcp -s "ip address to block" -j DRO 
P 


允许 所 有 的 SSH 入 站 请 求 


iptables -A INPUT -i ethO -p tcp --dport 22 -m state --State NEW 
,ESTABLISHED -j ACCEPT 

iptables -A OUTPUT -o ethO -p tcp --sport 22 -m state --state ES 
TABLISHED -j ACCEPT 


上 面 的 规则 允许 了 所 有 eth0 网 卡 上 的 SSH 入 站 请 求 . 
限制 特定 的 ip 建立 SSH 连 接 


iptables -A INPUT -i ethO -p tcp -s 192.168.100.0/24 --dport 22 
-m state --state NEW,ESTABLISHED -j ACCEPT 

iptables -A OUTPUT -o ethO -p tcp --sport 22 -m state --state ES 
TABLISHED -j ACCEPT 


上 面 的 例子 仅 允 许 来 自 192.168.100.* 的 连接 . 

当然 也 可 以 把 192.168.100.0/24 换 成 192.168.100.0/255.255.255.0 ,如 果 
你 不 嫌 厅 烦 的 话 .. 

扩展 阅读 


e 25 Most Frequently Used Linux IPTables Rules Examples 
e |PTables Tables, Chains, Rules Fundamentals 

e How to Add Firewall Rules 

e Incoming and Outgoing Rule Examples 


都 是 英文 的 , 一 点 一 点 哨 吧 :) 


A > `> dz 

PILE - 安装 软件 

这 一 章 介绍 了 在 不 同 的 发 行 版 上 用 不 同 的 方法 安装 软件 . 
RedHat & 7| (rom), Debian & 7| (apt-*).36 A CentOS £7 yum. 


具体 的 区 别 可 以 看 What is the difference between yum, apt-get, rpm, ./configure 


&& make install? 


发 行 版 低级 管理 高 级 管理 
Debian and derivatives dpkg apt-get / aptitude 
CentOS rpm yum 
openSUSE rpm zypper 


最 后 一 节 介绍 了 怎样 通过 源码 进行 安装 


和 可 能 没有 以 前 那么 好 玩 了 , 不 过 都 很 实用 (对 每 个 发 行 版 来 说 ). 


这 里 介绍 





Yum 命令 

Yum 的 全 称 是 "Yellowdog Updater Modified". 
wikipedia£& 4 

用 yum install 安装 软件 包 


如 果 想 安装 茶 个 软件 , 只 需要 这 样 做 : 


yum install packagename 


下 面 的 例子 安装 了 postgresdql: 


# yum install postgresql.x86 64 

Resolving Dependencies 

Install 2 Package(s) 

Is this ok [y/N]: y 

Running Transaction 

Installing : postgresql-libs-9.0.4-5.fc15.x86 64 1/2 
Installing : postgresql-9.0.4-5.fc15.x86 64 2/2 


默认 情况 下 ，yum 会 向 你 确认 要 安装 的 包 , 如 不 想 显 示 这 个 确认 , 可 以 加 一 个 - 
y 的 参数 : 


# yum -y install postgresql.x86 64 


用 yum remove #f $È 4x Fé, 


卸载 软件 包 也 很 简单 : 


yum remove 

postgresql.x86 64 

Package postgresql.x86 64 0:9.0.4-5.fc15 will be erased 
Is this ok [y/N]: y 

Running Transaction 

Erasing : postgresql-9.0.4-5.fc15.x86 64 1/1 


这 个 例子 是 卸载 postgresdq| 的 . 
用 yum update 升级 某 个 软件 包 


# yum update postgresql.x86 64 


这 个 例子 升级 了 postgresql|. 


用 yum search 搜索 菜 个 软件 包 
如 果 你 不 确定 具体 要 安装 的 软件 包 的 名 字 , 可 以 用 yum search 来 搜索 . 


下 面 的 例子 搜索 了 那些 名 字 中 带 有 firefox 的 包 : 


# Yum Search firefox 

Loaded plugins: langpacks, presto, refresh-packagekit 
============== N/S Matched: firefox ====================== 
firefox.x86 64 : Mozilla Firefox Web browser 
gnome-do-plugins-firefox.x86 64 
mozilla-firetray-firefox.x86 64 

mozilla-adblockplus.noarch : Mozilla Firefox extension 
mozilla-noscript.noarch : Mozilla Firefox extension 


` 


如 果 想 显示 全 部 的 信息 , 可 以 用 yum search all. 


用 yum info 来 显示 包 的 所 有 信息 


当 你 通过 yum search 搜索 到 某 个 包 时 , 可 以 用 yum info 来 查看 包 的 信息 : 


# yum info samba-common. i686 
Loaded plugins: langpacks, presto, refresh-packagekit Available 


Packages 

Name : samba-common 

Arch : 1686 

Epoch : 

Version a ee ee 11 

Release fe Sl 

Size : 9.9 M 

Repo : updates 

Summary : Files used by both Samba servers and clients 
URL : http://www.samba.org/ 
License : GPLv3+ and LGPLv3+ 


Description : Samba-common provides files necessary for both the 
server and client 


上 面 的 例子 查看 了 samba-common 的 包 信 息 . 
扩展 阅读 


15 Linux Yum Command Examples 


RPM 命令 
RPM 的 全 称 是 Red Hat Package Manager . 


用 rpm -ivh 来 安装 RPM 包 
RPM 的 文件 名 包含 了 软件 的 名 字 , 版 本 号 , 发 行 号 ,以 及 软件 架构 . 
比如 在 MySQL-client-3.23.57-1.1386.rpm 这 个 文件 名 中 ， 
e MySQL-client 是 包 的 名 字 
e 3.23.57 是 版 本 号 
e 1 是 发 行 号 
。i386 是 软件 架构 (32 位 ) 
当 你 安装 一 个 RPM 包 时 , RPM 会 检查 你 的 系统 是 否 能 够 安装 这 个 包 , 看 一 下 这 个 包 
文件 要 安装 在 哪儿 , 安装 完成 之 后 还 会 更 新 RPM 的 软件 数据 库 . 


# rpm -ivh 

MySQL-client-3.23.57-1.1386.rpm 
Preparing.../HHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHE [100% ] 
1:MySQL-clientZAAZfHHHHHHBHHHHHBHHHHBHHHHHHHHHHHHHE [100%] 


上 面 的 例子 中 : 


e -i 代表 安装 (install) 
e -v 代表 显示 详细 信息 (verbose) 
e -h 打印 hash marks( 我 也 不 知道 这 是 什么 鬼 ...) 


用 rpm -qa 列 出 全 部 已 经 安装 的 包 


# rpm -qa 
cdrecord-2.01-10.7.e15 
bluez-libs-3.7-1.1 
setarch-2.0-1.1 


e -q 列举 , 查询 (query) 
e -a 全 部 (all) 


列举 包 的 时 候 规定 显示 格式 


# rpm -qa --queryformat '%{name-%{version}-%{release} %{size}\n' 
cdrecord-2.01-10.7 12324 

bluez-libs-3.7-1.1 5634 

setarch-2.0-1.1 235563 


用 rpm -qf 查看 某 个 文件 所 属 的 包 


# rpm -qf /usr/bin/mysqlaccess 
MySQL-client-3.23.57-1 


可 以 看 到 这 个 文件 属于 MySQL-client-3.23.57-1 这 个 包 . 


用 rpm -qip 查看 某 个 已 安装 包 的 具体 信息 


# rpm -qip egi client-3.23.57-1.1386.rpm 


Name : MySQL-client Relocations: (not relocatable) 
Version 329577 

Vendor : MySQL AB 

Release EE 


Build Date : Mon 09 Jun 2003 
Install Date: 
Build Host : build.mysql.com 


Group : Applications/Databases 
Size : 5305109 

Signature : (none) 

Packager : Lenz Grimmer 

URL : http://www.mysql.com/ 
Summary : MySQL - Client 

License : GPL / LGPL 


Description : This package is a standard MySQL client. 


e -i 查看 rpm 包 的 信息 
e -p 指定 包 的 名 字 


查看 包 内 的 文件 


$ rpm -qlp ovpc-2.1.10.rpm 
/usr/bin/mysqlaccess 
/usr/bin/mysqlidata 
/usr/bin/mysqlperm 


/usr/bin/mysqladmin 


其 中 -1 的 意思 就 是 列 出 包 内 的 文件 . 


用 rpm -qRP 查看 某 个 包 依 赖 的 其 


# rpm -qRp MySQL-client-3.23.57-1.1386.rpm 
/bin/sh 
/usr/bin/perl 


这 个 mysql-client 就 依赖 sh 和 perl. 


扩展 阅读 


RPM Command: 15 Examples to Install, Uninstall, Upgrade, Query RPM 
Packages 


Apt-* 命令 
啊 哈 , AFF f Debian & 2| d~ 
apt-cache search 搜索 软件 包 


> apt-cache search ^apache2$ 
apache2 - Apache HTTP Server 


这 个 例子 搜索 了 apache2 这 个 软件 , 可 以 看 到 , 支持 正则 表达 式 哦 ~ 


dpkg -1 列 出 当前 安装 的 软件 包 


其 实 也 不 仅 列 出 了 安装 的 软件 包 , 还 列 出 了 曾经 安装 过 , 现在 没有 完全 部 载 的 软件 包 
前 面 有 几 个 标识 符 , Hd. dir: 


apache2 - Apache HTTP Server 

> dpkg -1 

Desired=Unknown/Install/Remove/Purge/Hold 

| Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-a 
Wait/Trig-pend 

|/ Err?=(none)/Reinst-required (Status,Err: uppercase-bad) 


||7 Name Version 
Architecture Description 
Sh  ———— —————— 
ii account-plugin-aim 3.12.10-Oubuntu2 
amd64 Messaging account plugin for AIM 
ii account-plugin-facebook 0.12*15.10.20150723-O0ub 
all GNOME Control Center account plugin for 
single signon - facebook 
ii account-plugin-flickr 0.12*15.10.20150723-O0ub 
all GNOME Control Center account plugin for 
single signon - flickr 
ii account-plugin-google 0.12*15.10.20150723-0ub 


all GNOME Control Center account plugin for 


single signon 


ii account-plugin-jabber 3.12.10-Oubuntu2 
amd64 Messaging account plugin for Jabber/XMP 
P 
ii account-plugin-salut 3.12.10-Oubuntu2 
amd64 Messaging account plugin for Local XMPP 
(Salut ) 
ii account-plugin-yahoo 3.12.10-Oubuntu2 
amd64 Messaging account plugin for Yahoo! 
ii accountsservice 0.6.40-2ubuntu5 
amd64 query and manipulate user account infor 
mation 
ii acct 6.5.5-2.1ubuntu1 
amd64 The GNU Accounting utilities for proces 
s and login accounting 
ii ack-grep 2.14-4 
all grep-like program specifically for larg 
e source trees 
ii acl 257-5249 
amd64 Access control list utilities 
ii acpi-support 0.142 
amd64 scripts for handling many ACPI events 


可 以 看 到 , Lt At — X 3E... 
这 个 命令 也 能 安装 软件 . dpkg -i packge name.deb 
装 软件 


at 
也 很 简单 啊 , 只 要 把 你 需要 安装 的 软件 告诉 他 , 然后 他 就 会 按照 依赖 关系 把 需要 的 包 
一 个 一 个 都 给 装 好 : 


apt-get install 


$ sudo apt-get install apache2 

[sudo] password for ramesh: 

The following NEW packages will be installed: 

apache2 apache2-mpm-worker apache2-utils 

apache2.2-common libapri libaprutili libpq5 

© upgraded, 7 newly installed, 0 to remove and 26 not upgraded. 


apt-get remove 和 卸载 软件 


$ sudo apt-get purge apache2 
(or) 


$ sudo apt-get remove apache2 


两 者 都 可 以 卸载 , 区 别 是 什么 ? 第 一 个 是 彻底 卸载 , 包括 各 种 配置 文件 ,可 以 理解 
为 apt-get remove apache2* 第 二 个 只 是 移 除 二 进 制 文件 , 3-258 Jeapache25ry 
A. 


除 此 之 外 , 还 有 apt-get update , apt-get upgrade , apt-get dist- 
upgrade 等 一 系列 命令 ... 想 知 道 他 们 都 是 什么 吗 ? 自己 去 搜 吧 :) 


相当 的 easy~ 


从 源码 安装 
有 时 候 软 件 仓库 里 并 没有 我 们 需要 的 软件 , 或 者 软件 仓库 里 的 软件 太 老 了 , 而 你 的 强 
迫 症 则 迫使 你 安装 最 新 的 软件 , 怎么 办 ? 从 源码 编译 安装 鹃 ! 


你 也 许 会 问 , 为 什么 是 源码 从 新 编译 呢 ? 因为 不 同 的 系统 所 拥有 的 文件 是 不 一 样 的 ， 
在 我 的 电脑 上 可 以 正常 安装 的 软件 , 在 你 那里 就 不 行 ,为 什么 ? 缺 文 件 啊 ! 所 以 通过 
源码 安装 的 时 候 就 会 检查 这 些 依赖 库 , 如 果 没 有 , 还 需要 你 再 把 那些 用 到 的 依赖 库 给 
安装 上 . 而且, 源码 比 起 生成 的 二 进 制 文件 小 多 了 ~ 还 节省 带宽 呢 ! 


你 有 会 问 , 为 什么 Windows 直 接点 开 exe 就 能 安装 了 ? 因为 exe 都 是 自 成 一 派 的 , 程序 
所 运行 的 文件 都 在 这 个 exe 文 件 当 中 了 , 把 exe 里 面 的 东西 提取 出 来 , 再 到 注册 表 里 一 
注册 , 程序 就 能 跑 , 每 个 软件 跟 其 他 的 软件 都 没有 半 毛 钱 的 关系 , 也 就 不 需要 检查 什 
么 依赖 库 了 (当然 , 你 得 把 .Net 那 些 东西 给 装 上 ). 所 以 每 个 exe 都 比较 大 ... 而 且 是 越 来 
RK... 


接 下 来 就 步 入 正题 了 , 怎样 从 源码 安装 ? 


当 我 们 下 载 好 程序 的 源码 时 , 第 一 步 , 当然 是 把 他 解压 了 : 


tar xvfj application.tar.bz2 


还 记得 bz2 "5? 


然后 进入 这 个 文件 : 
cd application/ 
然后 : 


./configure 


这 是 做 什么 ? 慢 慢 看 ! 


(这 里 没有 贴 输出 , 因为 每 个 软件 编译 的 时 候 都 不 一 样 , 不 过 都 是 检查 依赖 包 之 类 的 .) 


最 后 呢 : 


make 


如 果 make 成 功 了 , 你 会 在 当前 目录 下 看 到 生成 的 二 进 制 文件 , 如 果 
可 以 安装 到 本 系统 上 了 : 


make install 


(也 就 是 把 那些 二 进 制 文件 复制 到 系统 中 , 这 个 操作 需要 root 权 限 ). 


果 可 以 运行 呢 , 那 就 


范 的 源 代 码 中 , 都 会 有 一 个 README 文 件 , 这 个 是 干什么 是 告诉 


这 源 代码 怎么 用 的 :P 


$T 3x -LAMP 套装 


这 一 章 介 绍 了 LAMP 的 安装 和 配置 . 


e L Linux 

e A Apache2 
e M Mysql 

e P PHP 


LAMP - 维基 百科 


J 


安装 Apache2 


这 一 篇 介绍 了 怎样 安装 带 有 SSL 模 块 的 Apache2. 


(然后 作者 说 了 一 大 段 apache2 的 优点 , 其 实 我 个 人 还 是 比较 倾向 于 nginx 的 , 轻 量 级 ， 
配置 简单 , 而 且 高 并 发 .) 


下 载 Apache 


从 apache È M 下载 apache 的 安装 包 , 目前 的 版 本 是 2.4.18 (2015-12-14 发 行 ) 


> wget "http://mirrors.hust.edu.cn/apache//httpd/httpd-2.4.18.ta 
r.bz2" 

--2016-01-13 14:42:33-- http://mirrors.hust.edu.cn/apache//http 
d/httpd-2.4.18.tar.bz2 

Resolving mirrors.hust.edu.cn (mirrors.hust.edu.cn)... 202.114.1 
8.160 

Connecting to mirrors.hust.edu.cn (mirrors.hust.edu.cn)|202.114. 
18.160|:80... connected. 

HTTP request sent, awaiting response... 200 OK 

Length: 5181291 (4.9M) [application/octet-stream] 

Saving to: ‘httpd-2.4.18.tar.bz2’ 


httpd-2.4.18.tar.bz 100%[=====================> | 4.94M 3.97MB 
/S in 1.2s 


2016-01-13 14:42:34 (3.97 MB/s) - 'httpd-2.4.18.tar.bz2' saved [ 
5181291/5181291] 


> tar -jxf httpd-2.4.18.tar.bz2 


安装 SSL 模 块 


Hack-75 安装 Apache2 


> cd httpd-2.4.18/ 

> ./configure --help 

"configure' configures this package to adapt to many kinds of sy 
stems. 


Usage: ./configure [OPTION]... [VAR=VALUE]... 

To assign environment variables (e.g., CC, CFLAGS...), specify t 
hem as 

VAR=VALUE. See below for descriptions of some of the useful var 


iables. 


Defaults for the options are specified in brackets. 


Configuration: 
-h, --help display this help and exit 
--helpzshort display options specific to this packa 
ge 


--help=recursive display the short help of all the incl 
uded packages 
-V, --version display version information and exit 


配置 的 时 候 有 好 多 选项 , 这 里 我 们 要 安装 SSL 支 持 , 所 以 : 


./configure --enable-ssl --enable-so 
make 
make install 


这 样 就 安装 好 了 . 


在 httpd.conf 中 开局 SSL 


Apache 的 配置 文件 保存 在 /usr/local/apache2/conf 目录 中 ,( 如 果 是 apt-get 安 
装 的 话 , 目录 则 在 /etc/apache2/conf ). 
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把 配置 文件 中 的 sInclude conf/extra/httpd-ssl.conf 前 面 的 注释 符 去 掉 保 存 
即 可 . 


/usr/local/apache2/conf/extra/httpd-ssl.conf 这 个 文件 里 面 保存 的 就 是 
ss| 的 配置 , 包括 公 铀 私 钥 的 存放 位 置 


# egrep 'server.crt|server.key' httpd-ssl.conf 
SSLCertificateFile "/usr/local/apache2/conf/server.crt" 
SSLCertificateKeyFile "/usr/local/apache2/conf/server.key" 


我 们 还 需要 创建 一 对 公 钥 私 钥 才 能 让 apache2 正 常 运 行 , 所 以 : 
创建 公私 铀 


openssl genrsa -des3 -out server.key 2048 


上 面 的 命令 创建 了 一 个 2048 位 的 密 钥 , 其 中 有 一 步 是 需要 你 输入 一 个 4-1023 位 长 的 
密码 , 记 住 这 个 密码 ， p els 


下 一 步 就 是 创建 一 个 certificate request file (创建 证 书 所 用 到 的 文件 ), 用 到 上 面 创建 


的 密 铀 ; 
openssl req -new -key server.key -out server.csr 
最 后 就 是 创建 一 个 自己 签发 的 证 书 了 : 


openssl x509 -req -days 365 -in server.csr -signkey server.key - 
out server.crt 


证 书 的 时 长 是 365 天 . 


把 证 书 复制 过 去 


接着 上 面 的 步骤 , 把 创建 的 证 书 和 密 钥 都 放 到 apache 的 配置 目录 中 : 


cp server.key /usr/local/apache2/conf/ 
cp server.crt /usr/local/apache2/conf/ 


JF. & Apache 
/usr/local/apache2/bin/apachectl start 
过 程 中 需要 输入 刚才 记录 的 密码 : 


Apache/2.2.17 mod ssl1/2.2.17 (Pass Phrase Dialog) 
Server www.example.com:443 (RSA) 
Enter pass phrase: 


OK: Pass Phrase Dialog successful. 


上 面 说 过 这 个 密码 可 以 去 除 , 这 样 就 不 需要 每 次 开启 apache2 的 时 候 都 输入 密码 了 ， 
具体 怎样 做 呢 ? 谷歌 会 告诉 你 . 


扩展 阅读 


How To Generate SSL Key CSR and Self Signed Certificate For Apache 


4C PHP 


所 有 的 Linux 发 行 版 都 有 php, 你 可 以 很 简单 的 从 软件 仓库 安装 . 但 是 作者 还 是 非常 建 
议 你 下 载 最 新 的 PHP 源 代码 , 然后 手动 编译 和 安装 .为 什么 呢 ? 因为 这 样 可 以 很 好 的 
升级 PHP 版 本 以 及 打 各 种 补丁 . 这 一 篇 介绍 了 如 何在 Linux 上 从 源码 安装 PHP 

前 提 需 要 

作者 在 这 里 要 求 事先 装 好 Apache2 和 MySQL, 但 是 我 觉 着 这 里 没 哈 必要 , 你 也 可 以 装 
Nginx 啊 , 也 可 以 不 需要 MySQL 啊 , 所 以 你 只 要 有 一 个 可 以 运行 PHP 的 容器 即 可 . 


即使 没有 容器 , 也 可 以 从 命令 行 中 运行 PHP 脚 本 . 


下 载 安 装 PHP 

从 PHP 官 网 下 载 最 新 的 PHP 版 本 . 

(作者 在 这 里 举 的 例子 是 5.2.6, 现在 早已 超过 这 个 版 本 了 , 不 过 我 现在 在 图 书馆 , 没 
网 ... 只 能 贴 作者 的 代码 ) 


# bzip2 -d php-5.2.6.tar.bz2 
# tar xvf php-5.2.6.tar 


(两 种 不 同 的 解压 方式 , 依据 你 下 载 的 格式 采用 不 同 的 姿势 .) 


可 以 通过 ./configure --help 来 查看 所 有 的 配置 选项 , 最 常用 的 选项 是 -- 
prefix={install-dir-name} ,从 名 字 就 可 以 看 出 , 这 是 用 来 确定 安装 目录 的 , 缺 
省 选项 是 /usr/local/lib 目录 . 


# cd php-5.2.6 
# ./configure --help 


开始 编译 : 


# ./configure --with-apxs2-/usr/local/apache2/bin/apxsv --with-m 
ysql 

# make 

# make install 

# cp php.ini-dist /usr/local/lib/php.ini 


配置 httpd.conf 文件 


在 /usr/local/apache2/conf/httpd.conf 文件 中 添加 如 下 几 行 
«FilesMatch "\.ph(p[2-6]?|tm1)$"> 


SetHandler application/x-httpd-php 
</FilesMatch> 


然后 确认 LoadModule php5_module modules/libphp5.so 这 一 行 代 码 在 PHP 安 
装 的 过 程 中 添加 到 了 httpd.conf 文件 中 . 


确认 安装 成 功 


重启 Apache2: 


# /usr/local/bin/apache2/apachectl restart 


后 在 /usr/local/apache2/htdocs 目录 下 添加 一 个 文件 : 


# echo '«?php phpinfo(); ?>' >> /usr/local/apache2/htdocs/test.p 
hp 


如 果 打 开 浏 览 器 , 查看 http://local-host/test.php , 出现 了 phpinfo 的 相关 内 
容 , 那么 就 是 配置 好 了 


过 程 中 可 能 会 遇 到 的 错 i 
Error 1 : configure: error: xml2-config not found: 


如 果 再 安装 过 程 中 遇 到 了 一 下 错误 : 


# ./configure --with-apxs2-/usr/local/apache2/bin/apxs 
--with-mysql 

Configuring extensions 

checking whether to enable LIBXML support... yes 

checking libxml2 install dir... no 

checking for xml2-config path... 

configure: error: xml2-config not found. Please check your 
libxml2 installation. 


那么 就 需要 你 安装 libxml2-devel 和 zlib-devel Æ: 


# rpm -ivh /home/downloads/linux-iso/libxml2-devel-2.6.26- 
2.1.2.0.1.1386.rpm /home/downloads/linux-iso/zlib-devel- 
1.2.3-3.1386.rpm 
Preparing...//fHBEHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHE [190096] 
1:zlib-develZ4Jf HH BBEHBHHHHBHHHHHHHHHHHHHHHHHHHHHHHHHIHE [ 50%] 
2:libxml2-develAZA£AÁHBHHHHBHHHHHHHHHHHHHHHHHHHHHHHHHE [100%] 


下 载 这 些 库 并 且 安 装 上 就 好 了 . 
Error 2 : configure: error: Cannot find MySQL header files. 


如 果 你 遇 到 了 以 下 的 错误 : 


# ./configure --with-apxs2-/usr/local/apache2/bin/apxs 
- -With-mysql 

checking for MySQL UNIX socket location... 
/var/lib/mysql/mysql.sock 

configure: error: Cannot find MySQL header files under 
yes. Note that the MySQL client library is not bundled 
anymore! 


则 说 明 你 没有 安装 MySQL, 安 上 就 好 了 : 


# rpm -ivh /home/downloads/MySQL-devel-community-5.1.25- 
0.rhel5.1i386.rpm 


Preparing.../// f HHHHHHHBHHHHHHHHHHHHHHHBHHHHHHHHHHIHHE [100%] 
1:MySQL -devel-communityZA// EHHHBHHHHHHHHHHHHHHHHHHHE [100%] 


zc MySQL 

Ubuntu 用 户 直 接 sudo apt-get install mysql-server 就 好 了 , 其 中 需要 输入 
root 的 密码 , 记 住 它 

这 一 篇 里 面 作者 大 部 分 都 是 在 充 数 ... 

并 没有 什么 技巧 可 言 … 

不 过 我 知道 一 个 技巧 


plea nd Siue mysql -u root -p ,然后 再 输入 那 繁 杂 的 


第 一 个 就 是 利用 alias -> alias mysgl-'mysql -uroot -pmypasswordi23' 
缺 省 的 host 是 本 机 , MH -u 和 root 之 间 可 以 省 略 空格 ，-p 和 你 的 密码 之 间 则 
不 允许 有 空格 
第 二 个 是 利用 -/.my.cnf : 

> cat ~/.my.cnf 

[client] 

user='root' 


password='99b460e85139819e2F ' 
database='test' 


这 样 当 你 输入 mysql 的 时 候 就 会 直接 登陆 了 . 


想 知 道 更 多 ? 请 搜索 my.cnf . 


3C LAMP & 


uu 


上 面 刚 讲 了 作者 建议 从 源码 安装 这 几 样 东西 , 这 里 又 说 了 怎样 用 软件 管理 器 来 安装 
了 .( 不 冲突 , (RAMA RHEE RAM ) 


Yum 


yum install httpd 4x Xapache2 


yum install mysql-server 


yum install php 


yum install php-mysql 


Apt-get 


apt-get 


apt-get 


apt-get 


apt-get 


安装 其 实 并 不 复杂 , 复杂 的 是 配置 . 各 种 优化 , 各 种 参数 , 各 种 变 


install nginx #% nginx 


install mysql-server 4 x% mysql 


install php5-fpm 4x x php 


install php5-mysql # 安 装 php 的 mysql 模 块 


a 


E. 


4C XAMPP 


XAMPP € — 4- &~ J Apache2, php, mysql, perl 的 集合 包 . 
(类 似 于 网 上 的 LAMP 脚 本 .) 
从 这 里 下 载 http://sourceforge.net/projects/xampp/ 


我 就 直接 贴 作者 的 代码 了 ,其实 没 哈 意 思 , 看 看 就 好 了 : 


# cd /opt 
# tar xvzf xampp-linux-1.7.3a.tar.gz 


开局 : 

# /opt/lampp/lampp start 
XH: 

# /opt/lampp/lampp stop 
开启 特定 的 XAMPP 服 务 : 


# /opt/lampp/lampp startapache 
XAMPP: Starting Apache with SSL (and PHP5)... 
Note: Use startmysql in the argument to start only mysql 


关闭 : 


# /opt/lampp/lampp stopmysql 
XAMPP: Stopping MySQL... 


这 里 的 startapache 和 stopmysql 都 是 指 特定 的 服务 . 


Hack-79 安装 XAMPP 
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Apache zx 4X à 
安装 配置 完 Apache 后 , 进行 一 些 安全 配置 还 是 很 必要 的 . 


黑客 无 所 不 能 . 


以 特定 的 用 户 运 行 Apache 
默认 情况 下 , Apache 会 以 nobody 或 者 daemon 运行 , 不 过 最 好 还 是 让 apahce 以 一 
个 没有 权限 的 用 户 运行 , 比如 : apache. 


创建 apache 用 户 和 用 户 组 : 


groupadd apache 
useradd -d /usr/1ocal/apache2/htdocs -g apache -s /bin/false apa 
che 


修改 httpd.conf 文件 , 将 运行 apache 的 用 户 改 为 apache. 


# vi httpd.conf 
User apache 
Group apache 


限制 访问 根 目录 


在 httpd.conf 配置 如 下 代码 以 限制 访问 根 目录 : 


«Directory /> 
Options None 
Order deny,allow 
Deny from all 

«/Directory» 


给 conf 和 bin 目录 设置 适当 的 权限 


conf 和 bin 目录 只 能 允许 认证 过 的 用 户 访 问 . 创建 一 个 用 户 组 , 把 那些 允许 访问 
和 修改 这 两 个 目录 的 用 户 都 添加 进去 是 一 个 好 主意 . 


groupadd apacheadmin # 创 建 admin 用 户 组 


chown -R root:apacheadmin /usr/local/apache2/bin # 人 设置 目录 权限 
chmod -R 770 /usr/local/apache2/bin 


$ vi /etc/group # 给 这 个 用 户 组 添加 特定 的 用 户 
apacheadmin:x:1121:ramesh, john 


禁止 目录 浏览 


如 果 不 禁 止 目录 浏览 的 话 , 用 户 有 可 能 看 到 你 主 目录 或 子 目录 下 的 文件 列表 .( 现 在 默 
认 都 是 不 可 浏览 的 了 , 不 过 了 解 一 下 并 不 是 坏事 :)) 


<Directory /> 
Options None 
Order allow, deny 
Allow from all 

</Directory> 


# (Or) # 


<Directory /> 
Options -Indexes 
Order allow, deny 
Allow from all 

</Directory> 


禁止 .htaccess 文件 


DAT apache cm 一 些 重 写 规 则 以 及 配置 都 写 在 这 里 面 ， ecd 
用 户 在 子 目 录 下 重 写 这 个 文件 , 那么 原 有 默认 的 .htaccess 文件 就 不 管用 了 . 
我 们 不 想 看 到 的 , 所 以 做 这 个 限制 很 有 必要 . 


«Directory /» 
Options None 
AllowOverride None 
Order allow, deny 
Allow from all 
</Directory> 


扩展 阅读 


10 Tips to Secure Your Apache Web Server on UNIX / Linux 


NO 


NO 


Apachectl 和 Httpd 技巧 


安装 完 Apache2 之 后 , 如 果 你 想 用 apachectl 和 httpd 来 发 挥 他 们 了 最 大 的 潜能 ， 
那 你 就 不 能 仅仅 使 用 start , stop ，status 了 . 下面 的 九 个 例子 向 你 介绍 了 如 
何 高 效 的 使 用 它们 . 


给 apachectl 设 置 一 个 不 同 的 httpd.conf 文件 


一 般 来 说 , 当 你 需要 设置 一 个 不 同 的 apache2 指 令 时 , 你 需要 修改 原来 
的 httpd.conf 文件 ,但 是 利用 下 面 的 方法 , 你 就 可 以 新 建 一 个 , 而 不 是 修改 原来 的 ， 
以 达到 测试 的 目的 . 


apachectl -f conf/httpd.conf.debug 
a Or 


httpd -k start -f conf/httpd.conf.debug 


看 一 下 进程 : 


ps -ef | grep http 
root 25080 1 © 23:26 00:00:00 /usr/sbin/httpd -f conf/httpd.conf 
.debug 


apache 25099 25080 0 23:28 00:00:00 /usr/sbin/httpd -f conf/http 
d.conf.debug 


如 果 这 个 conf/httpd.conf.debug 文件 没有 问题 的 话 , 你 就 可 以 把 它 复制 
为 conf/httpd.conf ,然后 重启 apache: 


# cp httpd.conf.debug httpd.conf 
# apachectl stop 
# apachectl start 


不 修改 httpd.conf 文件 就 更 换 网 页 根 目录 


用 -c 选项 可 以 很 简单 的 更 改 网 页 的 根 目 录 , 而 不 必修 改 配置 文件 . 


# httpd -k start -c "DocumentRoot /var/www/html debug/" 


提升 日 志 记 录 的 等 级 


用 -e 选项 可 以 更 改 apache2 记 录 的 日 志 等 级 


# httpd -k start -e debug 


[Sun Aug 17 13:53:06 2008] [debug] mod so.c(246): loaded module 
auth basic module 


[Sun Aug 17 13:53:06 2008] [debug] mod so.c(246): loaded module 
auth digest module 


可 用 的 等 级 有 : debug, info, notice, warn, error, crit, alert, emerg. 


显示 apache 已 编译 的 模块 


# httpd -1 

Compiled in modules: 
core.c 

prefork.c 


http core.c 
mod so.c 


显示 apache 加 载 的 模块 (动态 /静态 


上 一 个 -1 选项 只 显示 了 静态 编译 过 的 模块 , 这 个 -M 则 会 显示 动态 模块 和 共享 模 
块 . 


# httpd -M 

Loaded Modules: 

core_module (static) 
mpm_prefork_module (static) 
http_module (static) 
so_module (static) 
auth_basic_module (shared) 
auth_digest_module (shared) 
authn file module (shared) 
authn alias module (shared) 
Syntax OK 


显示 httpd.conf 内 所 有 可 用 的 指令 


这 个 -L 的 选项 类 似 于 httpd 的 帮助 扩展 , 他 会 显示 httpd.conf 中 可 用 的 变量 及 其 参 
数 ， 


# httpd -L 

HostnameLookups (core.c) 

"on" to enable, "off" to disable reverse DNS lookups, or 
"double" to enable double-reverse DNS lookups 

Allowed in *.conf anywhere 

ServerLimit (prefork.c) 

Maximum value of MaxClients for this run of Apache 
Allowed in *.conf only outside <Directory>, <Files> or 
<Location> 

KeepAlive (http_core.c) 

Whether persistent connections should be On or Off 
Allowed in *.conf only outside <Directory>, <Files> or 
<Location> 

LoadModule (mod_so.c) 

a module name and the name of a shared object file to load 
it from 

Allowed in *.conf only outside <Directory>, <Files> or 
<Location> 


检测 修改 过 的 httpd.conf 是 否 有 错误 


当 我 们 新 更 改过 apache 的 配置 文件 后 , 我 们 应 该 先 检 测 一 下 里 面 是 否 有 错误 的 语法 
或 者 配置 不 正确 的 参数 ,用 -t 这 个 参数 : 


# httpd -t -f conf/httpd.conf.debug 

httpd: Syntax error on line 148 of 
/etc/httpd/conf/httpd.conf.debug: 

Cannot load /etc/httpd/modules/mod_auth_basicso into 
server: 

/etc/httpd/modules/mod_auth_basicso: cannot open shared 
object file: No such file or directory 

Once you fix the issue, it will display Syntax OK. 


# httpd -t -f conf/httpd.conf.debug 
Syntax OK 


显示 httpd 编译 参数 


# httpd -V 

Server version: Apache/2.2.9 (Unix) 
Server built: 

Jul 14 2008 15:36:56 

Server's Module Magic Number: 20051115:15 
Server loaded: 

APR 1.2.12, APR-Util 1.2.12 

Compiled using: APR 1.2.12, APR-Util 1.2.12 
Architecture: 32-bit 

Server MPM: Prefork 

threaded: 

forked: 

no 

yes (variable process count) 

Server compiled with.... 

-D APACHE MPM DIR-'server/mpm/prefork" 

-D APR HAS SENDFILE 

-D HTTPD_ROOT="/etc/httpd" 

-D SUEXEC_BIN="/usr/sbin/suexec" 

-D DEFAULT PIDLOG-"logs/httpd.pid" 

-D DEFAULT SCOREBOARD-"logs/apache runtime status" 
-D DEFAULT LOCKFILE-"logs/accept.lock" 

-D DEFAULT ERRORLOG-"logs/error log" 

-D AP TYPES CONFIG FILE-"conf/mime.types" 
-D SERVER CONFIG FILE-"conf/httpd.conf" 


或 者 用 -v 显示 很 少 的 信息 : 


# httpd -v 

Server version: Apache/2.2.9 (Unix) 
Server built: 

Jul 14 2008 15:36:56 


按 需 加 载 特定 的 模块 


有 时 候 你 并 不 需要 加 载 全 部 的 模块 , 你 只 需要 加 载 菜 个 特定 的 模块 , 怎么 做 呢 ? 


还 是 修改 httpd.conf 文件 : 


«IfDefine load-ldap» 
LoadModule ldap module modules/mod ldap.so 


LoadModule authnz ldap module modules/mod authnz ldap.so 
</IfDefine> 


当 你 测试 ldap 的 时 候 你 会 想 加 载 所 有 与 Idap 有 关 的 模块 , 所 以 : 


# httpd -k start -e debug -Dload-ldap -f 
/etc/httpd/conf/httpd.conf .debug 


[Sun Aug 17 14:14:58 2008] [debug] mod so.c(246): loaded 
module ldap module 


[Sun Aug 17 14:14:58 2008] [debug] mod so.c(246): loaded 
module authnz ldap module 


[Note: Pass -Dload-ldap, to load the ldap modules into 
Apache] 


注意 -D 参数 哦 ~ 


# apachectl start 


[Note: Start the Apache normally, if you don't want to 
load the ldap modules.] 


Apache 42. 3- Ju 
其 实 这 里 也 没什么 , 就 是 增加 了 一 个 主机 而 已 ... 如 果 是 用 nginx 的 话 , 相当 简单 的 … 
我 就 一 步 一 步 翻译 好 了 , 如 果 觉 着 简单 就 跳 过 这 一 节 吧 :) 


1. 取消 httpd-vhosts.conf 的 注释 


# vi /usr/local/apache2/conf/httpd.conf 
Include conf/extra/httpd-vhosts.conf 


2. 配置 虚拟 主机 


1. “NameVirtualHost *:80 ”声明 端口 号 
2. ^«VirtualHost *:80> </VirtualHost>” 监 听 80 端 口 ， 里 面 的 是 主机 配置 
选项 . 


3. 下 面 的 例子 写 了 两 个 虚拟 主机 ， 照 猫 画 虎 ， 


4 vi /usr/local/apache2/conf/extra/httpd-vhosts.conf 
NameVirtualHost *:80 
<VirtualHost *:80> 

ServerAdmin ramesh@thegeekstuff.com 

DocumentRoot "/usr/local/apache2/docs/thegeekstuff" 

ServerName thegeekstuff.com 

ServerAlias www.thegeekstuff.com 

ErrorLog "logs/thegeekstuff/error log" 

CustomLog "logs/thegeekstuff/access log" common 
</VirtualHost> 


<VirtualHost *:80> 

ServerAdmin ramesh@top5freeware.com 

DocumentRoot "/usr/local/apache2/docs/top5freeware" 

ServerName top5freeware.com 

ServerAlias www. top5freeware.com 

ErrorLog "logs/top5freeware/error_log" 

CustomLog "logs/top5freeware/access_log" common 
</VirtualHost> 


(作者 在 这 里 打 了 一 手 好 广告 :D) 
3. 检测 配置 文件 是 否 有 语法 错误 


# /usr/local/apache2/bin/httpd -S 
VirtualHost configuration: 
Syntax OK 


上 面 的 是 配置 正确 的 , 如 果 出 错 了 就 会 报错 : 


# /usr/local/apache2/bin/httpd -S 

Warning: DocumentRoot 
[/usr/local/apache2/docs/top5freeware] does not exist 
Warning: ErrorLog [/usr/local/apache2/logs/thegeekstuf f ] 
does not exist 

Syntax OK 


4. € Ja Mix 


# /usr/local/apache2/bin/apachectl restart 


apache2 是 通过 HTTP 的 Host 来 区 分 不 通 的 主机 的 . 你 可 以 在 本 地 
的 /etc/hosts 文件 中 写 好 要 测试 的 网 址 和 对 应 的 ip(127.0.0.1), 然后 浏览 器 访问 
不 通 的 网 址 , 虽然 都 是 同一 个 ip 地 址 (127.0.0.1), 但 是 却 是 不 同 的 网 站 . 


循环 转 存 日 志 


其 实 我 也 不 知道 怎么 翻译 才 好 ... 英文 叫做 rotate log, 大 概 的 意思 是 按照 时 间或 大 小 
将 日 志 循 环 , 如 果 到 了 设 定 的 日 期 或 者 日 志 的 大 小 达到 阀 值 之 后 , 就 会 à 动 将 日 志保 
存 到 别处 , 然后 开启 一 个 新 的 日 志 , 这 样 就 不 会 使 得 日 志 过 于 庞大 . 如 果 按 照 时 间 循 
环 的 话 , 就 便于 日 志 的 整理 和 归档 . 


不 仅 是 apache, 好 多 服务 都 可 以 这 样 弄 , 配置 文件 都 在 /etc/logrotate.d/ 目录 
T: 


> ls /etc/logrotate.d/ 


apport dpkg php5-fpm rsyslog unattend 
ed-upgrades 
apt mysql-server pm-utils speech-dispatcher upstart 
cups-daemon nginx ppp ufw 
> 

作者 在 这 召 了 apache 的 配置 


# vi /etc/logrotate.d/apache 
/usr/local/apache2/logs/access_log 
/usr/local/apache2/logs/error_log { 
size 100M 
compress 
dateext 
maxage 30 
postrotate 
/usr/bin/killall -HUP httpd 
ls -ltr /usr/local/apache2/logs | mail -s 
"SHOSTNAME: Apache restarted and log files rotated" 
ramesh@thegeekstuff.com 
endscript 


说 明 : 


e size 100M 当日 志文 件 到 了 100M, 系统 就 会 转 存 日 志 . 100M 可 以 改 成 100K,， 


100G. 

e compress 压缩 转 存 的 日 志文 件 

e dateext 给 转 存 过 的 日 志文 件 名 添加 日 期 

e maxage 说 明 转 存 的 日 志文 件 最 多 保存 多 久 

e postrotate and endscript 在 这 两 个 参数 之 间 的 命令 将 会 在 转 存 
行 . 这 里 是 把 日 志 通 过 邮件 发 送 了 出 去 . 


添加 完了 可 以 测试 下 效果 : 


# /etc/cron.daily/logrotate 


然后 : 


# ls /usr/local/apache2/logs 
access_log 

error_log 

access log-20110716.9z 

error log-20110716.9z 


第 十 一 章 -Bash//p ý% 





这 一 章 介 绍 了 几 个 关于 bash 脚 本 的 知识 和 技巧 . 


关于 .bash * 的 执行 顺序 
这 一 篇 介绍 了 下 面 这 些 文件 的 执行 顺序 


e /etc/profile 

e ~/.bash profile 
e ~/.bashrc 

e —/.bash login 

e —/.profile 

e —/.bash logout 


交互 式 Shell 的 执行 顺序 


execute /etc/profile 
IF -/.bash profile exists THEN 
execute -/.bash profile 
ELSE 
IF -/.bash login exist THEN 
execute -/.bash login 
ELSE 
IF -/.profile exist THEN 
execute —/.profile 
END IF 
END IF 
END IF 


登 出 时 : 


IF —/.bash logout exists THEN 
execute ~/.bash logout 
END IF 


需要 注意 的 是 /etc/bashrc 是 由 -/.bashrc 执行 的 : 


# cat -/.bashrc 

if [ -f /etc/bashrc ]; then 
. /etc/bashrc 

fi 


non-login shell 的 顺序 
科普 nologin shell 


当 我 们 需要 一 个 不 允许 登陆 但 是 允许 使 用 系统 资源 的 用 户 时 ， 就 用 到 了 nologin 
shell ( /usr/sbin/nologin ) , 比如 在 /etc/passwd 中 的 各 种 系统 账户 ， 
当 登 陆 的 shel| 为 nologin shell 时 ， 会 提示 你 此 账户 不 允许 登陆 ， 


而 /bin/false 则 是 连 登陆 都 不 让 登陆 ， 只 会 返回 False。 有 具体 请 看 :whats- 
the-difference-between-sbin-nologin-and-bin-false 


IF -/.bashrc exists THEN 
execute -/.bashrc 
END IF 


测 | 试 . 


作者 在 这 里 做 了 个 小 测试 , 就 是 在 不 同 的 文件 下 写 了 一 个 PS1 ,看 看 哪个 被 恬 盖 ,其 
FIRE WAR FG KY, 不 如 在 每 个 文件 下 输出 一 点 特殊 的 东西 , 输出 什么 呢 ? 就 输出 自 
己 的 文件 名 , 在 -/.bashrc 里 面 就 加 一 如" echo .bashrc >> -/order ", 

在 -/.bash login 里 面 就 加 一 句 " echo bash login >> -/order ", 以 此 类 推 ， 
最 后 只 要 看 看 ~/order 里 面 是 什么 就 好 了 . 


好 麻烦 的 ... 你 感 兴趣 的 话 自己 做 吧 , 我 就 不 演示 了 哈 ~ 


For 5f. 
一 般 的 for 循 环 都 是 这 种 形式 的 : 


fOk 1, in cb or do 
echo $i 
done 


但 是 还 有 一 种 形式 , 也许 你 不 知道 : 


for (( expri; expr2; expr3 )) 
do 

commands 
done 


这 就 是 类 似 C 语 言 的 格式 . 


上 面 输出 1-9 的 例子 就 可 以 写成 : 


tor (( 1-1; 1 € 40; 3t* )) 
do 

echo $i 
done 


#!/bin/bash 
i=1 
for (( ; ; )) 
do 
sleep $i 
echo "Number: $((i++))" 
done 


$ ./fori1.sh 
Number: 1 
Number: 2 
Number: 3 


多 重 操作 : 


#!/bin/bash 

for ((i-1, j=10; i <= 5 ; i++, j=j+5)) 
do 

echo "Number $i: $j" 


done 

Sm 5ort» sh 
Number 1: 10 
Number 2: 15 
Number 3: 20 
Number 4: 25 
Number 5: 30 


Shell 调试 


7t 45 , shell 也 可 以 调试 . 


看 这 样 一 个 脚本 


$ cat filesize.sh 
#!/bin/bash 


for filesize in $(ls -1 . | grep "^-" | awk '(print $5}') 
do 

let totalsize=$totalsize+$filesize 

done 


echo "Total file size in current directory: $totalsize" 


运行 结果 如 下 : 


$ ./filesize.sh 
Total file size in current directory: 652 


添加 调试 信息 : 


$ cat filesize.sh 
#!/bin/bash 
set -xv # JERR XS 


for filesize in $(ls -1 . | grep "^-" | awk '(print $5}') 
do 

let totalsize-$totalsize-$filesize 

done 


echo "Total file size in current directory: $totalsize" 


输出 结果 如 下 : 


$ ./fs.sh 

Tt IS -l . 

++ grep '^-' 

++ awk '{print $5}' 


+ for filesize in '$(1s -1 . | grep "^-" | awk 'N''(print 
SN 

+ let totalsize=+178 

+ for filesize in '$(1s -1 . | grep "^-" | awk '\''{print 
Bor NON) 

+ let totalsize=178+285 

+ for filesize in '$(1s -1 . | grep "^-" | awk 'N''(print 
DO oN a) 


+ let totalsize=463+189 
+ echo 'Total file size in current directory: 652' 
Total file size in current directory: 652 


每 次 执行 一 条 命令 都 会 输出 对 应 的 命令 和 结果 . 


除了 上 面 的 方法 , 还 可 以 这 样 调试 : 


$ bash -xv filesize.sh 


直接 在 运行 的 时 候 调 试 . 


很 有 用 的 我 会 乱 说 ~ 


引号 


引号 的 作用 是 什么 呢 ? 


看 这 样 一 个 例子 : 


> echo hello world! 
hello world! 

> echo "hello world!" 
hello world! 


> 


看 起 来 没什么 区 别 是 吧 ? 

那 这 样 呢 ? 
> echo hello ; world! 
hello 
world!: command not found 
> echo "hello ; world!" 


hello ; world! 


> 
中 间 加 了 一 个 特殊 字符 ; 就 报错 了 , 但 是 在 添加 了 引号 之 后 又 成 功 执行 了 , 为 什么 ? 


引号 的 作用 之 一 是 确定 参数 . 

再 上 面 的 例子 中 , 我 们 用 分 号 隔 开 了 hello world! , 导致 echo 只 知道 hello 是 他 
的 参数 ,而 不 管 world! 了 . 但 是 我 们 用 引号 引起 来 之 后 就 取消 了 分 号 的 效果 . 把 
hello ; world! 作为 一 个 整体 的 参数 传递 给 echo. 


单 引 号 和 双 引 号 


跟 大 多 数 编程 语言 一 样 , 单 引 号 里 面 的 变量 不 予 解析 扩展 , 双 引 号 扩展 变量 : 


> i-888 

> echo $i 
888 

> echo "$i" 
888 

> echo '$i' 
$i 


> 


看 出 区 别 了 人 么 ? 单 引 号 里 面 是 什么 , 输出 就 是 什么 .而 双 引 号 则 把 变量 的 值 扩 展 了 . 


(也 许 是 这 些 我 都 知道 了 , 所 以 我 觉 着 这 里 讲 的 内 容 都 比较 肤浅 ... 各 位 看 官 自 便 ~) 


在 Shell 脚本 中 读 文件 内 容 


这 个 名 字 好 长 ... 其 实 也 没什么 东西 ,无非 是 重 定向 和 read 的 组 合 拳 . 不 过 嘛 , 3x — 2 
是 很 给 力 的 :) 


假设 有 这 样 一 个 文件 : 


$ cat employees.txt 

Emma Thomas:100:Marketing 

Alex Jason:200:Sales 

Madison Randy:300:Product Development 
Sanjay Gupta:400:Support 

Nisha Singh:500:Sales 


$ vi read-employees.sh 

#!/bin/bash 

IFS=: 

echo "Employee Names:" 

echo "--------------- a 

while read name empid dept 

do 

echo "$name is part of $dept department" 
done < ~/employees.txt 


然后 我 们 执行 一 下 : 


$ chmod u+x read-employees.sh 


$ ./read-employees.sh 
Employee Names: 


Emma Thomas is part of Marketing department 

Alex Jason is part of Sales department 

Madison Randy is part of Product Development department 
Sanjay Gupta is part of Support department 

Nisha Singh is part of Sales department 


好 玩 吗 ? 


解释 一 下 : 


IFS 表示 的 是 分 隔 符 , 因为 我 们 给 的 文件 里 面 就 是 用 这 个 冒号 来 分 隔 的 . 然后 重 定 
向 将 txt 文 件 里 面 的 内 容 都 给 了 read, 每 次 读 一 行 , 一 行 读 三 个 . 然后 echo 再 把 read 读 
到 的 内 容 输 出 出 来 . 


事情 就 是 这 么 个 事情 ,情况 就 是 这 么 个 情况 . 
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Free 命令 
free 命令 显示 系统 的 内 存 和 交换 空间 的 使 用 状态 . 
语法 : 


free [options] 


e -m 以 MB 为 单位 显示 
© -g 以 GB 为 单位 显示 
e -h 以 多 读 的 方式 显示 
e -t 显示 统计 行 


Top 命令 
在 介绍 默认 的 top 之 前 , 我 先 推荐 另 一 款 软件 -- htop. 
necpratzs 


134, 390 1 
0.41 0.40 
1 day, 18:45:59 
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开始 正题 -- top 


top 实时 显示 当前 CPU 运行 状态 , 内 存 使 用 状态 , 系统 负载 状态 , 进程 列表 等 


示 的 东西 有 点 多 ( 乱 ): 


截取 了 完整 输出 的 一 小 段 . 
第 一 

第 二 行 , 显示 当前 有 多 少 个 
成 了 僵尸 进程 . 


top - 18:39:29 up 1 day, 18:51, 2 users, load average: 0.26, 0 
.37, 0.40 
Tasks: 241 total, 1 running, 240 sleeping, 9 stopped, 0 zo 
mbie 
%Cpu(s): 2.3 us, 1.5 sy, 0.0 ni, 96.0 id, 0.2 wa, 0.0 hi, 
0.0 si, 0.0 st 
KiB Mem: 8038040 total, 6211228 used, 1826812 free, 356876 
buffers 
KiB Swap: © total, 0 used, 0 free. 3331852 
cached Mem 
PID USER PR NI VIRT RES SHR S %CPU %MEM TI 
ME+ COMMAND 
1099 root 20 © 286560 9000 6432 S 0.0 0.1 0:01 
.21 polkitd 
1137 mysql 20 0 4476 1692 1536 S 0.0 0.0 0:00 


.00 mysqld_safe 
1146 kernoops 20 
.71 kerneloops 


0 45276 2680 2304 S 0.0 0.0 0:00 


行 , 显示 我 们 的 系统 开机 了 多 长 时 间 , LAA PART, 系统 负载 是 多 少 . 


进程 , 有 几 个 正在 运行 , 几 个 休眠 , 几 个 停止 


第 三 行 , 显示 了 主机 的 CPU 状态 , 使 用 , ZA. 


第 四 行 , 显示 了 主机 的 内 存 状 态 , 第 五 行 显示 了 交换 空间 的 使 用 状态 . 


yA 


Ake 
- 


下 的 那些 则 是 系统 的 进程 . 默认 是 按照 CPU 的 使 用 情况 来 排序 的 . 


照 内 存 使 用 来 排序 


在 top FÈT f 键 , 然后 通 


AE. 


显示 额外 的 列 


过 上 下 键 选 择 «MEM ,再 按 s 键 选择 . 


,以 及 几 个 变 


RTF Of 后 再 用 上 下 键 移动 到 你 想 显 示 的 字段 中 , 按 下 空格 即 可 


显示 程序 的 路 径 信 息 


在 top 中 按 下 c 键 . 


2542 mr 20 0 1536232 336920 73396 S 8.0 4.2 45:35 
.55 compiz 
10713 mr 20 0 2767056 117704 32788 S 6:0 q5 2:55 


.83 C:\Program Files (x86)\Netease\CloudMusic\cloudmusic.exe 


1847 root 20 © 532248 139948 100560 S 4.7 1.7 32:37 
.36 /usr/bin/X -core :0 -seat seatO -auth /var/run/lightdm/root/ 
:0 -nolisten tcp vt7 -novtswitch 

2659 mr 9 -11 501300 13680 10060 S faethe Olas” “Sk Balls) 
.66 /usr/bin/pulseaudio --start --log-target-syslog 


显示 每 一 个 CPU 核心 


按 下 1 (数字 1). 


top - 18:58:39 up 1 day, 19:10, 2 users, load average: 0.31, 0 
.39, 0.40 

Tasks: 241 total, 1 running, 240 sleeping, © stopped, 0 zo 
mbie 


%Cpu0 : 6.6 us, 7.3 sy, 0.0 ni, 81.1 id, 5.0 wa, 0.0 hi, 
0.0 si, 0.0 st 
%Cpul : 6.3 us, 2.0 sy, 0.0 ni, 91.1 id, 0.7 wa, 0.0 hi, 
0.0 si, 0.0 st 
%Cpu2 : 7.0 us, 2.7 sy, 0.0 ni, 90.3 id, 0.0 wa, 0.0 hi, 
0.0 si, 0.0 st 
%Cpu3 : 6.0 us, 2.3 sy, 0.0 ni, 91.6 id, 0.0 wa, 0.0 hi, 


0.0 si, 0.0 st 

KiB Mem: 8038040 total, 6255324 used, 1782716 free, 357560 
buffers 

KiB Swap: © total, © used, © free. 3346672 
cached Mem 


可 以 看 到 这 人 台 主 机 有 四 个 核心 ， 


间 的 . 


这 里 想必 是 用 来 监控 磁盘 使 用 情况 的 ..…. 


T 
df 命令 是 用 来 查看 磁盘 空 
.. 作者 把 他 放 到 3 
几 个 例子 : 
# df -h 
> df -h 
Filesystem Size U 
udev 3.9G 
tmpfs 785M 9 
/dev/dm-1 110G 
tmpfs 3.9G 
tmpfs 5.0M 4 
tmpfs 3.9G 
/dev/sda2 237M 
/dev/sda1 47M 3 
cgmfs 100K 
tmpfs 785M 


-h 以 人 性 化 的 方式 显示 . 


> df -Th 
Filesystem 
udev 
tmpfs 
/dev/dm-1 
tmpfs 
tmpfs 
tmpfs 

/ dev/sda2 
/dev/sda1 
cgmfs 
tmpfs 


Type 
devtmpfs 
tmpfs 
ext4 
tmpfs 
tmpfs 
tmpfs 
ext2 
vfat 
tmpfs 
tmpfs 


sed Avail 

© 3.9G 
.bM 776M 
76G 29G 
26M 3.9G 
.OK 5.0M 

0 3.9G 
63M  162M 
. AM 43M 

© 100K 
96K 785M 


Us 


7 


2 


e% 
0% 
2% 
3% 
1% 
1% 
0% 
8% 
8% 
0% 
1% 


Mounted on 
/dev 

/run 

/ 

/dev/shm 
/run/lock 
/sys/fs/cgroup 
/boot 
/boot/efi 
/run/cgmanager/fs 
/run/user/1000 


Size Used Avail Use% Mounted on 


3.9G 


785M 9. 


110G 
3.9G 


5.0M 4. 


3.9G 
237M 


47M 3. 


100K 
785M 


3.9G 0% /dev 

776M 2% /run 

29G 73% / 

3.9G 1% /dev/shm 

5.0M 1% /run/lock 

3.9G 0% /sys/fs/cgroup 
162M 28% /boot 

43M 8% /boot/efi 

100K 0% /run/cgmanager/fs 
785M 1% /run/user/1000 


分 区 的 格式 . 


\ 


时 


4 


E 


du - 显示 目录 及 其 内 文件 的 大 小 . 
这 个 命令 也 是 很 常用 的 . 

> !du 

du -h 

204K ./apt 

4.0K ./sysstat 

3.9M ./account 

4.0K ./samba 

4.0K ./unattended-upgrades 

8.0K ./CUpS 

32K ./mysql 

4.0K ./upstart 

12K ./fsck 

4.0K ./dist-upgrade 

52K ./lightdm 

57M 


Lsof 命令 
lsof ,ls open files. 
列举 当前 打开 的 文件 , 文件 也 包括 网 络 连 接 (socket 文件 ), 设 备 文件 , 以 及 目录 文件 . 


lsof 的 输出 包括 了 如 下 几 列 : 


> lsof | head 


COMMAND PID TID USER FD TYPE 
DEVICE SIZE/OFF NODE NAME 

systemd 1 root cwd unknown 
/proc/1/cwd (readlink: Permission d 

enied) 

systemd 1 root rtd unknown 
/proc/1/root (readlink: Permission 

denied) 

systemd 1 root txt unknown 
/proc/1/exe (readlink: Permission d 

enied) 

systemd 1 root NOFD 
/proc/1/fd (opendir: Permission den 

ied) 

kthreadd 2 root cwd unknown 
/proc/2/cwd (readlink: Permission d 

enied) 

kthreadd 2 root rtd unknown 
/proc/2/root (readlink: Permission 

denied) 

kthreadd 2 root txt unknown 
/proc/2/exe (readlink: Permission d 

enied) 

kthreadd 2 root NOFD 
/proc/2/fd (opendir: Permission den 

ied) 

ksoftirqd 3 root cwd unknown 


/proc/3/cwd (readlink: Permission d 
enied) 


说 一 下 这 几 列 都 代表 了 什么 : 


e COMMAND 进程 的 命令 
e PID 进程 ID 

e USER 用 户 名 

e FD 文件 描述 符 

e TYPE 文件 类 型 

e DEVICE 设备 编号 

e SIZE 文件 大 小 

e NODE 节点 编号 

e NAME 文件 的 绝对 路 径 


显示 系统 打开 的 所 有 文件 


> lsof | less 


只 是 显示 出 来 并 没有 太 大 的 作用 , 但 是 统计 的 话 , 就 另 当 别论 了 : 


> lsof | wc -1 
73610 


可 以 看 到 我 一 共 打 开 了 73610 个 文件 . 


查看 特定 用 户 打 开 的 文件 


-u RAR: 


# lsof -u ramesh 

vi 7190 ramesh 475196 /bin/vi txt REG 8,1 474608 

sshd 7163 ramesh 3u IPv6 15088263 TCP dev-db:ssh->abc-12-12-12-1 
2.socal.res.rr.com:2631 (ESTABLISHED) 


查看 特定 程序 打开 的 文件 


lsof progream name 


> lsof /usr/bin/vi 
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME 
vi 12760 mr txt REG 252,1 2837384 1051186 /usr/bin/v 


im.gnome 


其 实 还 有 一 些 好 玩 的 , 还 有 参数 介绍 什么 的 , 我 博客 里 有 写 .( 没 网 啊 , 不 能 贴 具体 的 链 
接 .… 麻烦 各 位 看 官 自己 找 找 去 .… 里 面 还 有 个 类 似 的 软件 [fuser], 很 是 强大 
http://wrfly.kfd.me ) 


Vmstat 命令 


vmstat 显示 了 系统 的 内 存 , 交换 空间 , 1D, 甚至 是 CPU 的 信息 ， 


下 面 的 例子 每 隔 一 秒 显示 vmstat HRA, 


> Vmstat 1 100 


r b swpd free 
S uS Sy id wa st 


© 0 0 1580700 390520 3347592 


339023 298007 EIER 


0 0 0 1580700 390520 3347592 


0101 2 296 0 0 


0 0 0 1580204 390520 3347592 


0151 2 296 0 0 


0 0 0 1580128 390520 3348252 


0847 3 393 0 0 
^C 


M 
ej 


Memory 部 分 


e Swpd 已 经 用 了 的 交换 空间 大 小 


e Free 可 用 的 内 存 大 小 
e Buff 用 了 的 Buff 
e Cache 用 了 的 Cache 


Swap 部 分 


e Si 每 秒 从 磁盘 写 入 到 内 存 的 大 小 


si 


—H S m 100: 


SO 


io---- -system- 


22 


bo in C 


152 174 


© 557 1 


64 539 1 


0 603 1 


e So 4&U8ZSS:S8JZ809 X: 


IO 部 分 

e Bi 从 磁盘 接收 的 块 儿 

e Bo 发 送 到 磁盘 的 块 儿 
System 部 分 

e In 每 秒 中 断 次 数 

e Cs 每 秒 上 下 文 切 换 的 次 数 
cpu 部 分 


e Us 用户 代码 使 用 CPU 的 时 间 
e Sy 内 核 代 码 使 用 CPU 的 时 间 
e Id 空闲 时 间 

e Wa 等 待 ID 的 时 间 
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> netstat -an 
Active Internet connections (servers and established) 


Proto Recv-Q Send-Q Local Address Foreign Address 
State 

tcp 0 0 127.0.0.1:44244 0.0.0.0:* 
LISTEN 

tcp 0 Oo 127.0.1.1:53 0.0.0.0:* 
LISTEN 

tcp 0 Oo 127.0.0.1:25 0.0.0.0:* 
LISTEN 

tcp 0 0 127.0.0.1:3306 0.0.0.0:* 
LISTEN 


Active UNIX domain sockets (servers and established) 


Proto RefCnt Flags Type State I-Node 
unix 2 [ ] DGRAM 22370 
user/1000/systemd/notify 

unix 2 [ ACC ] STREAM LISTENING 23426 
/ .ICE-unix/2548 

unix 2 [ ACC ] STREAM LISTENING 22371 
user/1000/systemd/private 

unix 2 [ ACC ] SEQPACKET LISTENING 8934 
udev/control 

unix 2 [ ACC ] STREAM LISTENING 20436 
user/1000/keyring/control 

unix 2 [ ACC ] STREAM LISTENING 24609 
fcitx-socket-:0 

unix 2 [ ACC ] STREAM LISTENING 27013 


sogou-qimpanel-cell 


显示 运行 程序 的 进程 号 /程序 名 


Path 
/run/ 


@/tmp 


/run/ 


/run/ 


/run/ 


/tmp/ 


/tmp/ 


> netstat -tapn 

(Not all processes could be identified, non-owned process info 
will not be shown, you would have to be root to see it all.) 

Active Internet connections (servers and established) 


Proto Recv-Q Send-Q Local Address Foreign Address 
State PID/Program name 

tcp 0 0 127.0.0.1:44244 0.0.0.0:* 
LISTEN 9720/1452662683780- 

tcp 0 Oo 127.0.1.1:53 0.0.0.0:* 
LISTEN - 

tcp 0 © 127.0.0.1:25 0.0.0.0:* 
LISTEN - 

tcp 0 0 127.0.0.1:3306 0.0.0.0:* 
LISTEN - 

tcp 0 0 127.0.0.1:587 0.0.0.0:* 
LISTEN - 

tcp 0 0 127.0.0.1:47034 127.0.0.1:44244 
ESTABLISHED 9680/editor 

tcp 0 0 127.0.0.1:44244 127.0.0.1:47034 
ESTABLISHED 9720/1452662683780- 

tcp 0 0 127.0.0.1:47038 127.0.0.1:44244 
ESTABLISHED 9680/editor 

tcp 0 0 127.0.0.1:44244 127.0.0.1:47038 
ESTABLISHED 9720/1452662683780- 

tcp6 0 © :::1080 sepu 
LISTEN 31588/shadowsocks 

tcp6 0 © :::1088 3 
LISTEN 31589/shadowsocks 


> netstat --route 


Kernel IP routing table 


Destination Gateway 
ow irtt Iface 
link-local = 

© dockerO 
172.17.0.0 m 

© dockerO 


显示 RAW 网 络 统计 


> netstat --statistics --raw 


Ip: 


Genmask 


255.255.0.0 


255.255.0.0 


3046724 total packets received 
20 forwarded 


0 incoming packets discarded 


3045898 incoming packets delivered 
1985453 requests sent out 
48 outgoing packets dropped 


1611 dropped because of missing route 


Icmp: 
474 


© input ICMP message failed. 


ICMP messages received 


ICMP input histogram: 


destination unreachable: 


echo requests: 3 


1999 ICMP messages sent 


© ICMP messages failed 


ICMP output histogram: 


IcmpMsg: 


UdpLite: 
IpExt: 


destination unreachable: 


echo replies: 3 


InType3: 471 
InType8: 3 
OutTypeO: 3 
OutType3: 1996 


471 


1996 


Flags 


U 


U 


MSS Wind 


InNoRoutes: 38 
InMcastPkts: 143 
OutMcastPkts: 164 
InBcastPkts: 310 
OutBcastPkts: 6 
InOctets: 5251249872 
OutOctets: 149575262 
InMcastOctets: 26980 
OutMcastOctets: 27820 
InBcastOctets: 32799 
OutBcastOctets: 284 
InNoECTPkts: 3750022 


(REAGAWT..) 


其 他 


e netstat --tcp --numeric 列 出 本 机 的 TCP 连 接 
e netstat --tcp --listening --programs 显示 系统 正在 监听 的 端口 以 及 
程序 


> netstat --tcp --listening --programs -n 
Active Internet connections (only servers) 


Proto Recv-Q Send-Q Local Address 


State 
tcp 

LISTEN 
tcp 

LISTEN 
tcp 

LISTEN 
tcp 

LISTEN 
tcp 

LISTEN 
tcp6 

LISTEN 
tcp6 

LISTEN 


e netstat 


0 0 127.0.0.1:44244 
0 om2 Ordeal 53 

0 © 127.0.0.1:25 

0 0 127.0.0.1:3306 
0 0 127.0.0.1:587 

0 Q :::1080 

0 0 :::1088 


-rne 显示 路 由 缓存 


Foreign 


Address 


Sysctl 命令 
Linux 系 统 可 以 用 Sysctl 命 令 随 时 改变 内 核 参 数 而 不 用 重启 . 


# sysctl -a 

dev.cdrom.autoclose = 1 
fs.quota.writes = 0 
kernel.ctrl-alt-del = 0 
kernel.domainname = (none) 
kernel.exec-shield - 1 
net.core.somaxconn - 128 
net.ipv4.tcp window scaling - 1 
net.ipv4.tcp wmem = 4096 16384 131072 
net.ipv6.route.mtu expires - 600 
sunrpc.udp slot table entries - 16 
vm.block dump = 0 


修改 /etc/sysctl.conf 文件 ,永久 改变 内 核 参 数 

内 核 参数 一 般 是 在 启动 的 时 候 加 载 的 , 但 是 也 可 以 用 这 个 命令 来 修改 . 
# vi /etc/sysctl.conf 
# sysctl -p 

临时 修改 内 核 参 数 


sysctl -w {variable-name=value} 


其 中 有 点 意思 的 还 是 net,ipv4.ip_default_tt1 这 个 , 3k Atii 4 4j ping AM, 
或 者 别人 ping 你 的 时 候 显示 的 数字 , 如 果 你 改 成 别 的 了 , 那 就 会 显示 别 的 , 比如 : 


sysctl -w net.ipv4.ip default ttl1-233 


这 样 以 后 , 你 ping 自 己 的 时 候 划 就 会 是 233. 


Hack-96 Sysctl 命令 
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Nice 命令 

系统 内 核 依据 进程 的 优先 级 决定 了 进程 使 用 CPU 的 时 间 , 而 这 个 nice 命令 则 是 改 
变 进 程 优先 级 的 一 个 工具 . 
进程 优先 级 的 范围 , 是 [-20, 20], 不 能 多 也 不 能 少 . 


需要 注意 的 是 , -20 是 最 高 的 优先 级 , 系统 会 优先 运行 这 个 进程 , 而 20 则 是 最 低 的 优 
先 级 . 


还 需要 注意 的 是 , 只 有 root 才 能 设置 负数 的 优先 级 , 普通 用 户 只 能 设置 从 0 到 20 的 优 
KR. 


语法 也 很 简单 : 
nice -[value from -20 to 20] command 


举例 子 : 


$ ./nice-test.sh & 

[3] 13009 

$ ps axl | grep nice-test 

0 509 13009 12863 17 0 4652 972 wait S pts/1 0:00 /bin/bash ./ni 
ce-test.sh 


[注意 : 第 六 列 的 优先 级 的 值 为 6. | 


$ nice -10 ./nice-test.sh & 
[1] 13016 


然后 


$ ps axl | grep nice-test 
0 509 13016 12863 30 10 4236 0:00 /bin/bash ./nice-test.sh 


[注意 : 这 里 的 优先 级 变 成 10 了 (优先 级 降低 了 )] 


下 面 在 看 一 个 错误 : 


$ nice --10 ./nice-test.sh & 
[1] 13021 
$ nice: cannot set priority: Permission denied 


为 啥 哩 ? 


刚才 我 们 说 过 , 只 有 root 才 能 设置 负数 的 优先 级 : 


# nice --10 ./nice-test.sh & 

[1] 13060 

# ps axl | grep nice-test 

4 0 13060 13024 10 -10 5388 964 wait S« pts/1 0:00 /bin/bash ./n 
ice-test.sh 964 wait S< pts/1 


Renice 命令 
顾名思义 ，renice 是 用 来 重新 设置 进程 优先 级 的 . 


语法 : 


renice [-20 到 20 的 优先 级 ] -p [PID] 


降低 一 个 进程 的 优先 级 


$ ps axl | grep nice-test 
0 509 13245 13216 30 10 5244 968 wait SN pts/1 0:00 /bin/bash ./ 
nice-test.sh 


然后 : 


$ renice 16 -p 13245 
13245: old priority 10, new priority 16 


$ ps axl | grep nice-test 


0 509 13245 13216 36 16 5244 968 wait SN pts/1 0:00 /bin/bash ./ 
nice-test.sh 


优先 级 变 成 16 了 , 降低 了 . 
增加 一 个 进程 的 优先 级 


$ ps axl | grep nice-test 
0 509 13254 13216 30 10 4412 968 wait SN pts/1 0:00 /bin/bash ./ 
nice-test.sh 


然后 增加 它 的 优先 级 (以 普通 用 户 的 身份 ): 


$ renice 5 -p 13254 
renice: 13254: setpriority: Permission denied 
Login as root to increase the priority of a running process 


报错 了 , 说 我 们 权限 不 足 , 要 用 root 才 行 . 


$ su - 
# renice 5 -p 13254 
13254: old priority 10, new priority 5 


# ps axl | grep nice-test 


0 509 13254 13216 25 5 4412 968 wait SN pts/1 0:00 /bin/bash 
ice-test.sh 


这 样 就 可 以 了 . 


./n 


语法 : kill [选项 ] [进程 号 ] 


通俗 的 说 , 就 是 给 一 个 进程 发 送 各 种 信号 , 这 里 讲 的 是 杀 死 , 那 咱 们 就 说 杀 死 进程 . 


比如 , 有 个 脚本 的 PID 是 2333, 跑 到 nuns 没 反应 了 , 你 又 很 心急 , 这 咋 弄 , 算 
了 ,重启 吧 ! 当然 , 可 不 是 系统 重启 , 而 是 让 这 个 进程 重启 , 重启 第 一 步 , 把 他 干掉 


你 可 以 通过 干掉 进程 号 的 方式 把 他 干掉 : 


kill 2333 


如 果 干 不 掉 呢 , 再 这 样 , 终结 它 


kill -9 2333 


或 者 呢 , 直接 : 


pkill my stuipd script.sh 


这 个 pkil 有 是 kil 的 进化 版 ~ 


Ps 命令 


bi 
T ; 7S 


ps -- process status -- 输出 所 有 活动 的 进 


显示 当前 系统 中 所 有 正在 运行 的 进程 


用 ps aux 


> ps aux | head 


USER PID %CPU %MEM 
COMMAND 

root 1 0.0 0.0 

4 /sbin/init splash 

root 2 0.0 0.0 

© [kthreadd] 

root 3 0.0 0.0 

© [ksoftirqd/0] 

root 5 0.0 0.0 

© [kworker/0:0H] 

root 7 0.0 0.0 

5 [rcu sched] 

root 8 0.0 0.0 

© [rcu bh] 

root 9 0.0 0.0 

© [rcuos/0] 

root 10 0.0 0.0 

0 [rcuob/0] 

root 11 0.0 0.0 


© [migration/0] 


(我 截取 了 一 小 段 .) 


打印 进程 树 


再 加 一 个 -f 的 选项 


VSZ 


185576 


RSS 


6220 


TTY 


STAT START 
Ss 1412 
S 1412 
S 1412 
S« 1 月 12 
S 1 月 12 
S 1412 
S 1412 
S 1412 
S 1412 


TIME 


0: 


> ps auxf | head 


USER PID %CPU %MEM VSZ RSS TTY STAT START TIME 
COMMAND 

root 2 0.0 0.0 0 o? S 1712 0:0 
© [kthreadd] 

root 3 0.0 0.0 0 o? S 1/12 0:0 
© \_ [ksoftirqd/0] 

root 5 0.0 0.0 0 o? S« 1412 0:0 
© \_ [kworker/0:0H] 

root 7 0.0 0.0 0 o? S 1 月 12 1:0 
5 NX. [rcu sched] 

root 8 0.0 0.0 0 o? S 1 月 12 0:0 
© \_ [rcu_bh] 

root 9 0.0 0.0 0 o? S 1/12 0:3 
© \_ [rcuos/0] 

root 10 0.0 0.0 0 0 ? S 1 月 12 0:0 
© N  [rcuob/0] 

root 11 0.0 0.0 0 o? S 1 月 12 0:0 
© \_ [migration/0] 

root 12 0.0 0.0 0 o? S 1 月 12 0:0 


© \_ [watchdog/0] 


显示 指定 用 户 的 进程 


再 加 一 个 U 的 参数 : 


> ps fU mr | head 


PID TTY STAT TIME COMMAND 

2338 ? Ss 0:01 /sbin/upstart --user 

2419 ? S 0:00 N upstart-udev-bridge --daemon --us 
er 

2431 ? Ss 2:39 \_ dbus-daemon --fork --session --ad 
dress-unix:abstract-/tmp/dbus-nAkkVRUjF1 

2443 ? Ss 0:00 \_ /usr/lib/x86 64-linux-gnu/hud/win 
dow-stack-bridge 

2456 ? Ss 0:01 N gpg-agent --daemon --sh 

2483 ? Si 0:18 \_ /usr/1ib/x86_64-1linux-gnu/bamf/ba 


mfdaemon 


i 


不 止 这 点 东西 .还 有 排序 啊 , 算 选 啊 一 些 东 西 , 都 比较 好 玩 和 有 趣 . 


Sar 命令 


sar - Collect, report, or save system activity information. 
sar 是 一 个 非常 优秀 的 系统 监视 工具 .( 首 先 要 确保 你 安装 了 sysstat ) 


其 实 我 并 没有 用 过 这 个 工具 ， QUU be. 由 于 我 不 知道 他 在 说 什么 ， 
(里 面 错误 中 的 很 明显 ) 我 就 给 删 去 了 ... 下 面 的 这 几 个 命令 我 也 没有 验证 成 功 , 说 是 
te ooi ania 


然后 推荐 一 个 系统 监视 工具 , 还 是 自 带 绘图 功能 的 ， 更 直观 一 点 -- munin 
显示 CPU 状态 


# sar -u 
Linux 2.6.9-42.ELsmp (dev-db) 01/01/2009 
12:00:01 AM CPU %user %nice %system %iowait %idle 


12:05:01 AM 95.45 all 3.70 0.00 0.85 0.00 
12:10:01 AM 94.16 all 4.59 0.00 1.19 0.06 
12:15:01 AM 95.11 all 3.90 0.00 0.95 0.04 
12:20:01 AM 94.93 all 4.06 0.00 1.00 0.01 
12:25:01 AM 95.23 all 3.89 0.00 0.87 0.00 
12:30:01 AM 95.23 all 3.89 0.00 0.87 0.00 


Average: 94.29 all 4.56 0.00 1.00 0.15 


显示 磁盘 IO 状态 
(EMÈ HZ RAE... 作者 在 这 里 排 的 版 乱 的 不 行 不 行 的 ... 复制 代码 都 复制 不 上 
抱歉 了 各 位 ...) 


那 我 就 不 写 原 作 说 的 了 , 写 个 结束 语 吧 


看 上 面 的 代码 你 也 知道 


,这 本 书 都 是 2009 年 写 的 了 , 好 多 东西 都 变 了 , 好 多 东西 也 没 


陈旧 的 东西 就 让 他 陈 昌 下 去 吧 , 无 门 无 法 阻挡 他 们 的 腐烂 , 但 是 , RAMP, 病 
树 前 头 万 木 春 . 倘若 没有 这 些 陈腐 的 东西 , 又 哪 来 的 万 木 春 呢 ? 


我 们 从 中 汲取 的 是 营养 ， PEN 经 的 未 知 . 是 前 人 的 思想 . 就 拿 这 个 sar 命令 来 
说 , 现在 的 自动 化 运 维 很 发 达 了 , 监控 软件 什么 的 也 层出不穷 , 那么 还 有 必要 学 一 个 
2009 年 的 软件 吗 ? 2 o s 这 一 节 没 写 多 少 东 西 , 但 , 聪明 的 ， 
你 会 去 主动 学 习 的 ,对 么 ?), 因为 这 是 前 人 的 一 种 思维 方法 , 我 们 可 以 从 中 学 习 核 心思 
想 , 优化 操作 方式 , 制造 出 新 的 轮子 . 


当 我 第 一 次 看 到 这 本 书 的 时 候 , 我 是 被 他 前 几 节 所 介绍 的 气门 怪 招 吸引 了 , 我 相信 你 
也 是 , 可 是 你 有 没有 发 现 , 越 到 最 后 越 有 种 黑 驴 技 穷 的 感觉 , 工具 不 再 那么 有 趣 了 , 命 
令 也 不 再 那么 简单 了 ,相反 , 命令 是 越 来 越 复杂 ,参数 也 是 越 来 越 多 , 你 还 有 兴趣 看 下 
去 吗 ? 


我 们 吃饭 的 时 候 , 总 是 挑选 那 写 自己 音 欢 的 , 好 吃 的 , 然后 把 不 喜欢 的 放 一 边 , 等 到 肚 
TAROT, 也许 会 想起 我 的 饭 还 没 吃 完 , 不 过 剩 下 的 都 是 自己 不 喜欢 的 了 , 你 会 怎么 办 ? 


我 们 常 说 做 这 个 没 用 , 做 那个 没 用 , 等 用 到 的 时 候 呢 ? 





每 一 条 命令 都 有 它 的 精 基 ,都 有 它 的 灵魂 , 从 它 被 设计 出 来 的 时 候 就 有 了 . 
我 们 所 要 做 的 , 则 是 继承 那些 灵魂 , 并 , 发 扬 他 们 . 


第 十 三 草 - 额外 的 技巧 


让 cd 对 大 小 写 不 敏感 
默认 的 cd 是 对 大 小 写 敏感 的 ; 


> ls 

hello Hello hi Hi 
> cd h 

hello/ hi/ 

> cd h 


> cd H 


Hello/ Hi/ 
> cd H 


& AA X Linux 4 Windows E 4 85 KF), 但 有 时 候 还 是 不 要 区 
们 有 tab rA 


所 以 : 
bind "set completion-ignore-case on" 
这 条 命令 的 作用 就 是 让 补 全 不 区 分 大 小 写 


> bind "set completion-ignore-case on" 
> cd h 

hello/ Hello/ hi/ Hi/ 

> cd h 


你 可 以 把 他 写 到 .bashrc 里 面 ,以 长 久生 效 . 


如 果 觉 得 还 是 区 分 大 小 写 比 较 好 呢 , 那 就 再 把 他 关闭 : 


bind "set completion-ignore-case off" 


或 者 从 .bashrc 里 面 删除 上 面 那 杀 就 好 了 . 


让 cd 对 大 小 写 不 敏感 
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SSH 长 连接 


我 们 知道 怎样 可 以 在 连接 ssh 远 程 服务 器 的 时 候 不 输入 密码 , 但 是 每 次 连接 的 时 候 都 
建立 一 个 新 的 连接 未 免 过 于 嘿 嘻 , 尤其 是 经 常 时 不 时 就 登 上 服务 器 的 时 候 , 每 次 连接 
都 耗费 了 我 们 的 耐心 . 


这 个 时 候 , 如 果 SSH 像 TCP 长 连接 那样 就 好 了 , 一 直 建 立 着 , 不 会 断 开 . 


不 过 名 字 就 不 叫 SSH 长 连接 了 , 英文 名 叫 "SSH's ControlMaster". 


也 就 是 一 个 小 管家 , 管理 着 你 的 那些 连接 . 比如 , 你 登陆 了 服务 器 A, 当 你 退出 服务 器 
A 的 时 候 , 小 管家 并 不 会 断 开 连接 , 尽管 你 看 到 确实 是 已 经 与 服务 器 断 开 了 . 当 你 再 次 
登陆 服务 器 A 的 时 候 , 你 就 回 发 现 速度 明显 快 了 许多 , 而 且 第 一 次 登陆 时 欢迎 的 
banner 也 不 见 了 , 这 是 为 什么 ? 就 是 因为 小 管家 一 直 在 连接 着 服务 器 , 在 你 看 来 ,你 
已 经 与 服务 器 断 开 连 接 了 , 但 是 服务 器 却 认为 你 一 直 在 线 , 而 且 你 用 ss -annt 查看 
的 时 候 也 会 发 现 连接 是 建立 着 的 . 


ABE ARIE? 
在 -/.ssh/config 文件 里 , Bret F JU&] i$: 
Host * 


ControlMaster auto 
ControlPath ~/.ssh/master -%r@%h:%p 


解释 一 下 都 是 什么 意思 : 


e Host * 对 于 所 有 主机 都 让 小 管家 托管 
e ControlMaster auto 开启 小 管家 的 自动 控制 
e ControlPath 托管 的 凭据 在 哪儿 (一 切 尼 文件 ) 


当然 , 你 也 可 以 指定 仅 适 用 于 茶 些 主机 : 


HOST 192.168.0.* 
HOST *.com 


如 此 之 类 的 . 


然后 , 贴 一 下 我 的 配置 文件 : 


TCPKeepAlive=yes 
ServerAliveInterval=15 
ServerAliveCountMax=6 
Compression=yes 
ControlMaster auto 
ControlPath /tmp/%r@%h :96p 
ControlPersist yes 


刚才 更 新 github 的 时 候 建立 了 一 个 连接 : 


> 1 git@github.com\:22 
Srw------- 1mr mr © 1H 19 18:12 git@github.com:22= 


我 看 可 以 看 到 , 这 是 一 个 socket 文 件 , 并 且 : 


> SS -ant4 | grep -E ':22' 
ESTAB 0 0 10.177.46.227:40182 
.252.131:22 


> 


也 是 可 以 看 到 这 个 已 经 建立 的 连接 的 . 节省 了 以 后 再 次 建立 连接 的 时 间 . 
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RAR 命令 
虽说 RAR 是 商业 软件 , 但 是 并 不 妨碍 我 们 使 用 它 啊 . 


Linux 下 也 有 rar 命令 呢 ! 


建立 一 个 rar 压 缩 包 


语法 : 


rar a {.rar file-name} {file-name} 


很 简单 : 


> rar a sh.rar *.sh 


RAR 5.30 beta 2 Copyright (c) 1993-2015 Alexander Roshal 4 A 
ug 2015 
Trial version Type RAR -? for help 


Evaluation copy. Please register. 
Creating archive sh.rar 


Adding 4.sh 
OK 

Adding cal random.sh 
OK 

Adding cmd.sh 
OK 

Adding ifs.sh 
OK 

Adding redirect.sh 
OK 

Adding std.sh 
OK 

Done 

> 


支持 正则 , 支持 递归 . 


解压 rar 压 缩 包 


解压 也 很 简单 : 


> unrar e sh.rar 


UNRAR 5.30 beta 2 freeware Copyright (c) 1993-2015 Alexande 


r Roshal 


Extracting from sh.rar 


Extracting 4.sh 


OK 

Extracting cal_random.sh 
OK 

Extracting  cmd.sh 
OK 

Extracting ifs.sh 
OK 

Extracting redirect.sh 
OK 

Extracting std.sh 
OK 

All OK 


> 


列 出 压缩 包 内 的 内 容 


> unrar 1 sh.rar 


UNRAR 5.30 beta 2 freeware Copyright (c) 1993-2015 Alexande 
r Roshal 


Archive: sh.rar 
Details: RAR 4 


Attributes Size Date Time Name 
-rw-rw-r-- 25 2016-01-18 16:10 4.sh 
-rw-rw-r-- 542 2015-12-24 14:08 cal random.sh 
-rw-rw-r-- 41 2016-01-18 11:02 cmd.sh 
-rw-rw-r-- 27 2016-01-17 19:19 ifs.sh 
-rw-rw-r-- 50 2016-01-18 13:24 redirect.sh 
-rw-rw-r-- 56 2016-01-18 11:08 std.sh 
741 6 
» 


> rar a -p"Hello" sh.rar *.sh 


RAR 5.30 beta 2 Copyright (c) 1993-2015 Alexander Roshal 


ug 2015 


Trial version Type RAR -? for help 


Evaluation copy. Please register. 


Creating archive sh.rar 


Adding 
OK 
Adding 
OK 
Adding 
OK 
Adding 
OK 
Adding 
OK 
Adding 
OK 
Done 
> 


4.sh 


cal random.sh 


cmd.sh 


ifs.sh 


redirect.sh 


std.sh 


4A 


Comm 命令 
comm 全 名 是 compare ,也 就 是 用 来 对 比 文件 的 . 


但 是 这 个 对 比 是 有 要 求 的 , 要 求 就 是 两 个 文件 必须 先 排 好 序 , 然后 
的 对 比 . 


> Cat 工 
1 
2 
4 
5 i 
> cat 2 
1 
2 
3 
4 
> 


comm 1 2 


1 
2 
Sx q:2 
4 
5 AXLA 
> 


可 以 结合 diff 命令 对 比 一 下 区 别 ; 


> diff 1 2 
2a3 
> 3 
4d4 
< 5 


下 面 的 更 直观 一 点 : 


Schnee i ee 

--- 1 2016-01-19 19:28:28.979078030 +0800 
+++ 2 2016-01-19 19:28:36.059135875 +0800 
@@ -1,4 +1,4 @ 

i 


Tee 命令 


有 时 候 我 们 需要 把 命令 输出 的 内 容 保 存 为 日 志 , 还 想 着 实时 看 到 命令 输出 的 内 容 , 怎 
么 办 ? 


tee - read from standard input and write to standard output and flles 


从 标准 输入 中 读 取 , 输出 的 同时 并 写 入 到 文件 中 。 


举 几 个 果子 : 


1. 输 出 的 同时 写 入 到 文件 中 : 


> for i in {1..9};do > $RANDOM; done # 创 建 了 9 个 文件 

> ls # 查 看 一 下 ， 的 确 创建 成 功 了 ， 

12681 16993 20566 21822 22742 25812 31954 5965 9458 
> ls | tee files of here # 然 后 用 tee 将 输出 保存 到 文件 中 

12681 

16993 

20566 

21822 

22742 

25812 

31954 

5965 

9458 

files of here # 这 里 有 些 奇 怪 ， 为 什么 1s 的 时 候 多 了 一 个 这 样 的 文件 呢 ? 
> cat files of here 

12681 

16993 

20566 

21822 

22742 

25812 

31954 

5965 

9458 

files of here # 解答 上 面 的 问题 ， 因为 1S 和 tee 是 同时 进行 的 ， 

# PDA, tee 创建 文件 的 时 候 ，1Ss 还 没 读 完 整个 目录 中 的 文件 名 ， 

# 所 以 才 会 有 一 个 files_of_here 这 样 的 文件 ， 如 果 还 不 明白 ， 看 下 面 的 例子 . 


> 


再 一 个 例子 : 


> ls | tee 000 # 我 们 创建 一 个 000 的 文件 

12681 

16993 

20566 

21822 

22742 

25812 

31954 

5965 

9458 

files of here 

> cat 000 

12681 

16993 

20566 

21822 

22742 

25812 

31954 

5965 

9458 

files of here 

> ls 

000 12681 16993 20566 21822 22742 25812 31954 5965 9458 
files of here 


看 出 区 别 了 人 么 ? 由 于 ls 和 tee 是 同时 进行 的 ， 所 以 谁 先 得 到 系统 的 资源 是 不 一 定 的， 
当 |s 先 读 取 目 录 之 后 ， 就 不 会 输出 tee 创 建 的 文件 ， 而 如 果 是 tee 先 创建 了 文件 ，|s 再 
读 取 目录 的 话 ， 就 会 显示 tee 创 建 的 新 文件 。 


2.tee 和 管道 


本 来 tee 就 是 从 管道 中 读 取 的 , 不 过 , 他 也 能 够 输出 到 管道 中 , 起 到 一 个 数据 中 转 的 作 
用 : 


> cat resout 

Give me a... 
. flag! 

> cat resout | tee content of resout | grep flag 
. flag! 

> cat content_of_resout 

Give me a... 
. flag! 


3. tee 和 vim 

如 果 用 vim 打开 了 一 个 没有 写 权 限 的 文件 , 但 是 你 已 经 写 了 很 多 东西 , 那 该 怎么 办 ? 
tee RERIK. 

在 vim 中 命令 模式 下 : 


:w !sudo tee 96 


更 多 的 解释 在 这 里 :http://stackoverflow.com/questions/2600783/how-does-the-vim- 
write-with-sudo-trick-work 


Od 命令 


od 的 用 途 是 以 某 种 格式 查看 文件 , 这 里 的 格式 , 指 的 是 进 制 的 格式 , 比如 八进制 ,十 
进 制 . 


看 这 样 一 个 文件 : 
$ cat sample-file.txt 


abc de 


用 od 查看 : 


# od -c special-chars.txt 


0000000 a b e NE d e n f 
Nt h 

0000020 \n 

0000021 


# od -bc special-chars.txt 


0000000 141 142 143 040 011 144 145 012 146 040 040 040 040 040 
011 150 
a b C MD d e Mn f 
NE h 
0000020 012 
An 
0000021 
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